CVE-2017-6640

高公開済み

Cisco Prime Data Center Network Manager (DCNM) ソフトウェアの脆弱性により、認証されていないリモートの攻撃者が、デフォルトの静的パスワードを持つアカウントを使用して DCNM サーバーの管理コンソールにログインできる可能性があります。このアカウントには、root...

公開済み: 2017/06/08
更新済み: 2024/08/05
CNA の割り当て: cisco
観察された証拠: 2026/08/08

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

10.7%

中 · 今後 30 日間

パーセンタイル: 95.7%
モデルの日付: 2026/10/11

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Cisco Prime Data Center Network Manager (DCNM) ソフトウェアの脆弱性により、認証されていないリモートの攻撃者が、デフォルトの静的パスワードを持つアカウントを使用して DCNM サーバーの管理コンソールにログインできる可能性があります。このアカウントには、root またはシステムレベルの権限が付与されている可能性があります。この脆弱性は、影響を受けるソフトウェアにデフォルトの静的パスワードを持つデフォルトのユーザーアカウントが存在するために発生します。このユーザーアカウントは、ソフトウェアのインストール時に自動的に作成されます。攻撃者は、影響を受けるシステムにリモートで接続し、このデフォルトのユーザーアカウントの認証情報を使用して影響を受けるソフトウェアにログインすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はこのデフォルトのユーザーアカウントを使用して影響を受けるソフトウェアにログインし、DCNM サーバーの管理コンソールにアクセスできる可能性があります。この脆弱性は、Microsoft Windows、Linux、および Virtual Appliance プラットフォーム向けの Cisco Prime Data Center Network Manager (DCNM) ソフトウェアの Release 10.2(1) より前のリリースに影響します。Cisco Bug IDs: CSCvd95346。

ソース

CVE-2017-6640-POCエクスプロイト
Burp拡張機能としてのCVE-2017-6640の概念実証

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。