CVE-2020-3158 in Smart Software Manager On-Prem

摘要

由 VulDB • 2026-06-30

Cisco Smart Software Manager On-Prem 的高可用性（HA）服务中存在一个漏洞，可能导致未经身份验证的远程攻击者以高权限账户访问系统敏感部分。该漏洞源于某个系统账户使用了默认且静态不变的密码，并且不受系统管理员控制。攻击者可利用此默认账户连接受影响的系统来利用该漏洞。成功利用后，攻击者可获得对包括受影响设备配置在内的系统数据的读写权限。尽管攻击者能够访问系统的敏感区域，但其并不具备完全的管理员权限来控制该设备。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Cisco Systems, Inc.
• 预定: 2019-12-12
• 管理: 已接受
• 条目: VDB-150364
• CPE: 准备好
• CWE: CWE-798 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.02582
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3158
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3158/