В комутаторите Cisco Catalyst серия PON CGP-ONT-* (Passive Optical Network) е открита критична проблематика със сигурността (CVE-2021-34795), позволяваща при активиране на протокола telnet да се свържете с комутатора с администраторски права, използвайки предварително известна отладъчна сметка, оставена от производителя в фърмуера. Проблемът се проявява само при активиране в настройките на достъпа чрез telnet, който по подразбиране е изключен.
Освен наличието на сметка с предварително известна парола, в разглежданите модели комутатори са открити две уязвимости (CVE-2021-40112, CVE-2021-40113) в уеб-интерфейса, позволяващи на неаутентифициран нападател, който не познава параметрите за вход, да изпълнява своите команди с root права и да прави промени в настройките. По подразбиране достъпът до уеб-интерфейса е разрешен само от локалната мрежа, освен ако това поведение не е променено в настройките.
Междувременно е открит подобен проблем (CVE-2021-40119) с предварително зададен инженерен достъп в софтуерния продукт Cisco Policy Suite, при който е бил инсталиран предварително подготвен от производителя SSH ключ, позволяващ на отдалечен злонамерен потребител да получи достъп до системата с root права.
Източник: opennet.ru
