CVE-2018-15394 (CNNVD-201811-179)
中文标题:
Cisco Stealthwatch Enterprise 访问控制错误漏洞
英文标题:
Cisco Stealthwatch Management Console Authentication Bypass Vulnerability
漏洞描述
中文描述:
Cisco Stealthwatch Enterprise是美国思科（Cisco）公司的一套企业网络安全防护解决方案。该产品具有安全事件分析、网络分段管理和数据保护等功能。 Cisco Stealthwatch Enterprise 6.10.2及之前版本中的Stealthwatch管理控制台（SMC）存在访问控制错误漏洞，该漏洞源于不安全的系统配置。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证，进而在受影响的系统上以管理权限执行任意操作。
英文描述:
A vulnerability in the Stealthwatch Management Console (SMC) of Cisco Stealthwatch Enterprise could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected system. The vulnerability is due to an insecure system configuration. An attacker could exploit this vulnerability by sending a crafted HTTP request to the targeted application. An exploit could allow the attacker to gain unauthenticated access, resulting in elevated privileges in the SMC.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Stealthwatch Enterprise | n/a | - | - |
cpe:2.3:a:cisco:cisco_stealthwatch_enterprise:n_a:*:*:*:*:*:*:*
|
| cisco | stealthwatch_enterprise | * | - | - |
cpe:2.3:a:cisco:stealthwatch_enterprise:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.0 (cna)
CRITICALCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2018-15394 |
2025-11-11 15:19:41 | 2025-11-11 07:35:07 |
| NVD | nvd_CVE-2018-15394 |
2025-11-11 14:56:00 | 2025-11-11 07:43:41 |
| CNNVD | cnnvd_CNNVD-201811-179 |
2025-11-11 15:10:07 | 2025-11-11 07:54:07 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-201811-179
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']