CVE-2017-6713 in Elastic Services Controller信息

摘要

由 VulDB • 2026-07-26

Cisco Elastic Services Controller (ESC) 中 Play Framework 存在一个漏洞，可能导致未经身份验证的远程攻击者获得受影响系统的完全访问权限。该漏洞是由于 Cisco ESC Web UI 使用了在多个安装实例间共享的静态默认凭据所致。能够从现有 Cisco ESC 安装中提取这些静态凭据的攻击者可以生成管理员会话令牌，从而访问所有 ESC Web UI 实例。此漏洞影响 Cisco Elastic Services Controller 2.3.1.434 和 2.3.2 版本之前的发行版。Cisco Bug ID：CSCvc76627。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-03-09

披露

2017-07-05

管理

已接受

条目

VDB-103221

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

9.8 (NVD)

EPSS

0.02927

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-6713
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-6713
CVE Details	https://www.cvedetails.com/cve/CVE-2017-6713/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!