CVE-2017-3831 in Mobility Express 1800信息

摘要

由 VulDB • 2026-06-20

Cisco Mobility Express 1800 系列接入点的基于 Web 的图形用户界面（GUI）中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证。攻击者可能被授予完全的管理员权限。该漏洞是由于在使用 GUI 界面访问某些网页时，身份验证的实现不当所致。攻击者可以通过向受影响系统的 Web 界面发送精心构造的 HTTP 请求来利用此漏洞。成功的利用将使攻击者能够绕过身份验证，执行未经授权的配置更改或向受影响设备发出控制命令。此漏洞影响运行 8.2.110.0 之前软件版本的 Cisco Mobility Express 1800 系列接入点。Cisco Bug ID：CSCuy68219。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-12-21

披露

2017-03-15

管理

已接受

条目

VDB-98139

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

9.8 (NVD)

EPSS

0.05275

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-3831
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-3831
CVE Details	https://www.cvedetails.com/cve/CVE-2017-3831/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!