CVE-2015-6280 in IOS

摘要

由 VulDB • 2026-06-19

Cisco IOS 15.2、15.3、15.4 和 15.5，以及 IOS XE 3.6E（早于 3.6.3E）、3.7E（早于 3.7.1E）、3.10S（早于 3.10.6S）、3.11S（早于 3.11.4S）、3.12S（早于 3.12.3S）、3.13S（早于 3.13.3S）和 3.14S（早于 3.14.1S）中的 SSHv2 功能未能正确实现 RSA 身份验证，攻击者可利用已知的用户名及其关联的公钥获取登录访问权限。该问题也被称为 Bug ID CSCus73013。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2015-08-17
• 披露: 2015-09-27
• 管理: 已接受
• 条目: VDB-78065
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.04388
• KEV: 否
• 活动: 非常低
• 部门: Industry, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6280
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6280/