Обход аутентификации

Низкая (0.0)

Cisco

Cisco Small Business (2.5.5.47)

Уязвимость в управлении сессиями веб-интерфейса Cisco Small Business Smart и Managed Switches, связанная с недостаточной энтропией при создании идентификаторов сессий, позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, обойти защиту аутентификации и получить несанкционированный доступ к интерфейсу управления с привилегиями учетной записи перехваченной сессии (которые могут включать в себя привилегии администратора устройства), используя метод перебора идентификаторов текущей сессии.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbswitch-session-JZAS5jnY

Источник: CVE
Наименование: CVE-2020-3297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3297