CVE-2020-3158

Cisco Smart Software Manager On-Prem'in High Availability (HA) servisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yüksek yetkili bir hesapla sistemin hassas bir bölümüne erişmesine izin verebilir. Güvenlik açığı, varsayılan ve statik bir parolaya sahip olan ve sistem yöneticisinin kontrolünde olmayan bir sistem hesabından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme bağlanmak için bu varsayılan hesabı kullanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen bir cihazın yapılandırması da dahil olmak üzere sistem verilerine okuma ve yazma erişimi elde etmesine olanak tanıyabilir. Saldırgan sistemin hassas bir bölümüne erişim sağlayacaktır ancak cihazı kontrol etmek için tam yönetici haklarına sahip olmayacaktır.