CVE-2017-6640

高已发布

在 Cisco Prime Data Center Network Manager (DCNM) 软件中发现的一个漏洞可能允许未经身份验证的远程攻击者使用具有默认静态密码的账户登录 DCNM 服务器的管理控制台。该账户可能被授予 root...

已发布: 2017年6月8日
已更新: 2024年8月5日
分配 CNA: cisco
观察到的证据: 2026年8月8日

初级CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS概率估计

8.1%

低 · 未来 30 天

百分位: 94.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Cisco Prime Data Center Network Manager (DCNM) 软件中发现的一个漏洞可能允许未经身份验证的远程攻击者使用具有默认静态密码的账户登录 DCNM 服务器的管理控制台。该账户可能被授予 root 级或系统级权限。该漏洞的存在是因为受影响软件具有一个使用默认静态密码的默认用户账户。该用户账户在软件安装时自动创建。攻击者可通过远程连接到受影响的系统，并使用该默认用户账户的凭据登录受影响软件来利用此漏洞。若成功利用，攻击者可使用该默认用户账户登录受影响软件，并访问 DCNM 服务器的管理控制台。此漏洞影响 Microsoft Windows、Linux 及虚拟设备平台上 10.2(1) 之前的 Cisco Prime Data Center Network Manager (DCNM) 软件版本。Cisco Bug ID: CSCvd95346。

来源

CVE-2017-6640-POC漏洞利用
CVE-2017-6640 作为 Burp 扩展的概念验证

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。