CVE-2021-40113
نقاط الضعف في المحطة الضوئية للشبكة لمفاتيح سلسلة Cisco Catalyst PON
- تم النشر
- 04/11/2021
- محدث
- 07/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرات متعددة في واجهة الإدارة المستندة إلى الويب في محولات Cisco Catalyst لسلسلة الشبكات الضوئية السلبية (PON) الطرفية الضوئية للشبكة (ONT) قد تسمح لمهاجم عن بُعد غير مصادق بتنفيذ الإجراءات التالية: تسجيل الدخول باستخدام بيانات اعتماد افتراضية إذا كان بروتوكول Telnet مفعّلاً، تنفيذ حقن أوامر، تعديل الإعدادات. لمزيد من المعلومات حول هذه الثغرات، راجع قسم التفاصيل في هذا التنبيه الأمني.
المصادر
- CVE-2021-40113إعلامية
مستودع توثيق لثغرات CVE يوضح بالتفصيل الثغرات الأمنية عن بُعد غير المصادق عليها في مفاتيح Cisco Catalyst PON Series Switches ONT، بما في ذلك تسجيل الدخول ببيانات اعتماد افتراضية، وحقن الأوامر، وتعديل التكوين.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.