Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 165 bronnen 70 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6397

HIGH · 8.8 CVSS Gepubliceerd: CWE-287

Beschrijving NL

Cisco RV110W-, RV130W- en RV215W-apparaten hebben een onjuiste RBAC-configuratie voor het standaardaccount, waarmee op afstand geverifieerde gebruikers root-toegang kunnen verkrijgen via een inlogsessie met dat account, ook bekend als Bug-ID's CSCuv90139, CSCux58175 en CSCux73557.

Origineel (Engels) tonen

Cisco RV110W, RV130W, and RV215W devices have an incorrect RBAC configuration for the default account, which allows remote authenticated users to obtain root access via a login session with that account, aka Bug IDs CSCuv90139, CSCux58175, and CSCux73557.

Vendors

Cisco

Affected products

Rv110w Wireless-n Vpn Firewall Firmware Rv110w Wireless-n Vpn Firewall Rv130w Wireless-n Multifunction Vpn Router Firmware Rv130w Wireless-n Multifunction Vpn Router Rv215w Wireless-n Vpn Router Firmware Rv215w Wireless-n Vpn Router

References