CVE-2010-0595

Kritik

Açıklama

Cisco Network Building Mediator NBM-2400 ve NBM-4800 ile Richards-Zeta Mediator 2500 üzerinde çalışan Cisco Mediator Framework 1.5.1'in 1.5.1.build.14-eng öncesi sürümleri, 2.2'nin 2.2.1.dev.1 öncesi sürümleri ve 3.0'ın 3.0.9.release.1 öncesi sürümlerinde, yönetici kullanıcı hesabı ve belirtilmeyen diğer hesaplar için varsayılan bir parola bulunmaktadır; bu durum, uzaktaki saldırganların ayrıcalıklı erişim elde etmesini kolaylaştırmaktadır (Bug ID CSCtb83495).

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCisco Mediator Framework
Yayın27 May 2010
İlk görülme27 May 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco mediator_framework1.5.1, 2.2, 3.0.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.