CVE-2004-0391

Kritik

Təsvir

Cisco Wireless LAN Solution Engine (WLSE) 2.0-dan 2.5-ə qədər və Hosting Solution Engine (HSE) 1.7-dən 1.7.3-ə qədər olan versiyalarda sabit kodlaşdırılmış istifadəçi adı və şifrə mövcuddur ki, bu da uzaqdakı hücumçulara yeni istifadəçilər əlavə etməyə, mövcud istifadəçiləri dəyişdirməyə və konfiqurasiyanı yeniləməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCisco Wireless Lan Solution Engine
Dərc1 iyn 2004
İlk görülmə1 iyn 2004

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco wireless_lan_solution_engine2.0, 2.1, 2.2, 2.3, 2.4, 2.5—
cisco hosting_solution_engine1.7, 1.7.0, 1.7.1, 1.7.2, 1.7.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.