karammahmad/cve-2021-40113Repository di documentazione CVE che descrive vulnerabilità remote non autenticate negli switch Cisco Catalyst PON Series ONT, inclusi login con credenziali predefinite, command injection e modifica della configurazione.
Molteplici vulnerabilità nell'interfaccia di gestione basata sul web dei Cisco Catalyst Passive Optical Network (PON) Series Switches Optical Network Terminal (ONT) potrebbero consentire a un attaccante remoto non autenticato di eseguire le seguenti azioni: accedere con credenziali predefinite se il protocollo Telnet è abilitato, eseguire l'iniezione di comandi, modificare la configurazione. Per maggiori informazioni su queste vulnerabilità, consultare la sezione Dettagli del presente avviso.
| autenticazione | complessità | vettore |
|---|---|---|
| NONE | LOW | NETWORK |
| riservatezza | integrità | disponibilità |
|---|---|---|
| PARTIAL | PARTIAL | PARTIAL |
Questo repository fa parte del progetto Live Hack CVE. Creato da Sn0wAlice per le persone che hanno a cuore la sicurezza e hanno bisogno di un feed degli ultimi CVE. Spero che ti diverta, non dimenticare di mettere una stella al repo e seguirmi su Twitter e Github.
