CVE-2007-5382
Kritik
Təsvir
CiscoWorks Wireless LAN Solution Engine (WLSE) 4.1.91.0 və daha öncəki versiyaları Cisco Wireless Control System (WCS)-ə çevirmək üçün istifadə olunan konvertasiya aləti standart istifadəçi adları və şifrələri ilə administrator hesabları yaradır ki, bu da uzaqdakı hücumçulara imtiyazların yüksəldilməsinə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Wireless Lan Solution Engine
Dərc12 okt 2007
İlk görülmə12 okt 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wireless_lan_solution_engine | v ≤ 4.1.91.0 | — |
| cisco wireless_control_system | 4.1.91.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.