Nos switches Cisco Catalyst da série PON CGP-ONT-* (Rede Óptica Passiva), foi identificada uma vulnerabilidade crítica de segurança (CVE-2021-34795), que permite, ao ativar o protocolo telnet, conectar-se ao switch com privilégios de administrador, utilizando uma conta de depuração conhecida, deixada pelo fabricante no firmware. O problema ocorre apenas quando a opção de acesso via telnet é ativada nas configurações, que está desativada por padrão.
Além da conta com uma senha conhecida nos modelos de switches em questão, foram identificadas duas vulnerabilidades (CVE-2021-40112, CVE-2021-40113) na interface web, que permitem a um atacante não autenticado, que não conhece as credenciais de login, executar seus comandos com privilégios de root e alterar as configurações. Por padrão, o acesso à interface web é permitido apenas a partir da rede local, a menos que esse comportamento seja redefinido nas configurações.
Simultaneamente, um problema semelhante (CVE-2021-40119) com uma entrada de engenharia predefinida foi identificado no produto Cisco Policy Suite, onde uma chave SSH pré-configurada pelo fabricante foi instalada, permitindo que um invasor remoto tenha acesso ao sistema com privilégios de root.
Fonte: opennet.ru
