CVE-2020-3158

Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)

Uma vulnerabilidade no serviço de Alta Disponibilidade poderia permitir que um invasor remoto não autenticado acessasse uma parte sensível do sistema com uma conta de privilégios elevados. O problema se deve a uma conta do sistema que possui uma senha padrão e estática, que não está sob o controle do administrador do sistema. Um invasor poderia explorar essa vulnerabilidade usando a conta padrão para se conectar ao sistema afetado, potencialmente obtendo acesso de leitura e gravação aos dados do sistema, incluindo a configuração do dispositivo. No entanto, o invasor não teria direitos administrativos completos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.