Cisco 809 Industrial ISRs、829... CVE-2020-3234 CNNVD-202006-311
7.2
AV
AC
AU
C
I
A
发布：
2020-06-03
修订：
2024-11-21
Cisco 809 Industrial ISRs、829 Industrial ISRs和Cisco CGR1000中的IOS Software的虚拟控制台身份验证存在信任管理问题漏洞，该漏洞源于程序使用了保密性较弱的硬编码凭证。本地攻击者可通过进行身份验证并借助静态凭证通过虚拟控制台连接到VDS利用该漏洞以root用户身份访问Linux shell。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有91条受影响产品信息
