CVE-2017-6687

Yüksək

Təsvir

Cisco Ultra Services Framework Element Manager-də olan bir boşluq, idarəetmə şəbəkəsinə çıxışı olan autentifikasiya olunmuş uzaq hücumçunun sistemdə mövcud olan standart etibarlılıqlardan istifadə edərək təsirlənmiş cihaza daxil olmasına imkan verə bilər; bu, Qeyri-təhlükəsiz Standart Parol Boşluğu kimi də tanınır. Əlavə məlumat: CSCvc76695. Təsirlənən versiyalar: 21.0.0.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCisco Ultra Services Framework Element Manager
Dərc13 iyn 2017
İlk görülmə13 iyn 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ultra_services_framework_element_manager21.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-6687 · Cisco Ultra Services Framework Element Manager · Dark Radar