Vulnerabilitāte Cisco Catalyst PON slēgumos, kas ļauj piekļūt, izmantojot telnet, bez paroles zināšanas
Cisco Catalyst PON CGP-ONT-* (Passive Optical Network) slēgumos konstatēta kritiska drošības problēma (CVE-2021-34795), kas ļauj, aktivizējot telnet protokolu, pieslēgties slēdzim ar administratora tiesībām, izmantojot ražotāja atstātu pazīstamu debugging kontu programmēšanā. Problēma izpaužas tikai tad, kad ir aktivizēta piekļuve, izmantojot telnet, kas pēc noklusējuma ir atspējots. Papildus pieejamībai […]
