6 Artikel markiert
[*] Filtere Artikel nach Schlagwort: Cisco
[+] Passende Einträge: 6
root@sekurity:~# ls -la /tags/cisco/* _
[?] Verwandte Schlagwörter:
Ein praeparierter Request an einen unauthentifizierten API-Endpunkt uebergibt einem Angreifer das System, das entscheidet, wer ins Netzwerk darf -- und anschliessend Root darauf. CVSS 10.0, als Zero-Day ausgenutzt, seit dem 16. September im CISA-KEV-Katalog mit dreitaegiger Frist, und kein Workaround ausser einer ACL.
Ein fest einprogrammiertes Konto mit niedrigen Rechten in jedem Cisco Secure Firewall Management Center erlaubt unauthentifizierten Angreifern die Anmeldung an der Firewall-Management-Ebene -- ausgenutzt als Zero-Day, bevor Cisco ueberhaupt ein Advisory veroeffentlichte.
Unauthentifizierte SSRF im WebDialer-Dienst von Cisco Unified Communications Manager erlaubt entfernten Angreifern, Dateien auf das zugrunde liegende OS zu schreiben und auf root zu eskalieren -- oeffentlicher Exploit-Code ist bereits verfuegbar
Kritische Pre-Auth-Schwachstelle im Cisco Integrated Management Controller erlaubt es entfernten Angreifern, beliebige Admin-Passwoerter zurueckzusetzen und die komplette Out-of-Band-Kontrolle ueber UCS-Server zu uebernehmen
Kritische Authentication Bypass-Schwachstelle in Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt - Unauthentifizierter Zugriff mit Netadmin-Rechten möglich
Kritische Zero-Day-Schwachstelle in Cisco Unified Communications Manager und Webex wird aktiv ausgenutzt - Root-Zugriff durch Code Injection möglich
root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: Cisco"
Ende der Ergebnisse für Schlagwort: Cisco
root@sekurity:~# _