Към съдържанието
Търсене

CVE-2018-15394: Cisco Stealthwatch Enterprise, заобикаляне на вход и

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the Stealthwatch Management Console (SMC) of Cisco Stealthwatch Enterprise could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected system. The vulnerability is due to an insecure system configuration. An attacker could exploit this vulnerability by sending a crafted HTTP request to the targeted application. An exploit could allow the attacker to gain unauthenticated access, resulting in elevated privileges in the SMC.

Засегнати продукти

  • Cisco Cisco Stealthwatch Enterprise: n/a

Вид слабост

История

  • 8 ноември 2018 Публикувано

Други уязвимости в Cisco Cisco Stealthwatch Enterprise

Първоизточници

CVE-2018-15394: Cisco Stealthwatch Enterprise, заобикаляне на вход и | freedomonline.bg