Une vulnérabilité critique de sécurité (CVE-2021-34795) a été identifiée dans les commutateurs Cisco Catalyst de la série PON CGP-ONT-* (Passive Optical Network), permettant à quiconque d'accéder au commutateur avec des droits d'administrateur en activant le protocole telnet, en utilisant un compte de débogage connu laissé par le fabricant dans le firmware. Le problème ne se manifeste que si l'accès telnet est activé dans les paramètres, ce qui est désactivé par défaut.
En plus de la présence d'un compte avec un mot de passe connu dans les modèles de commutateurs concernés, deux vulnérabilités (CVE-2021-40112, CVE-2021-40113) ont également été découvertes dans l'interface web, permettant à un attaquant non authentifié, ne connaissant pas les paramètres de connexion, d'exécuter des commandes en tant que root et de modifier les paramètres. Par défaut, l'accès à l'interface web est uniquement autorisé depuis le réseau local, sauf si ce comportement a été modifié dans les paramètres.
Une vulnérabilité similaire (CVE-2021-40119) liée à un accès d'ingénierie prédéfini a été identifiée dans le produit Cisco Policy Suite, où une clé SSH préconfigurée par le fabricant a été installée, permettant à un cybercriminel distant d'accéder au système avec des droits root.
Source : opennet.ru
