CVE-2002-0769
सिस्को ATA 186 एनालॉग टेलीफोन एडाप्टर के लिए वेब-आधारित कॉन्फ़िगरेशन इंटरफ़ेस दूरस्थ हमलावरों को एक-बाइट वाले HTTP POST अनुरोध के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देता है, जिससे हमलावर (1) लॉगिन स्क्रीन से पासवर्ड...
- प्रकाशित
- 26 जुल॰ 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 मई 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सिस्को ATA 186 एनालॉग टेलीफोन एडाप्टर के लिए वेब-आधारित कॉन्फ़िगरेशन इंटरफ़ेस दूरस्थ हमलावरों को एक-बाइट वाले HTTP POST अनुरोध के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देता है, जिससे हमलावर (1) लॉगिन स्क्रीन से पासवर्ड प्राप्त कर सकते हैं, या (2) कुछ अनुरोध मापदंडों को संशोधित करके एडाप्टर को पुनः कॉन्फ़िगर कर सकते हैं।
स्रोत
Patrick Michael Kane · hardware · 9 मई 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।