跳到主要内容

超危

Cisco Smart Licensing Utility安全绕过漏洞

2024-09-04 16:28:39 公开 ，2026-02-25 20:23:00 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-798 （Use of Hard-coded Credentials） 、 CWE-912 （Hidden Functionality）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-04-01 02:12:06

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
Cisco Smart Licensing Utility可能允许远程攻击者绕过安全限制，这是由管理帐户的未记录静态用户凭证引起的。通过使用静态凭证，攻击者可以利用此漏洞，以Cisco Smart Licensing Utility应用程序API的管理权限登录到受影响的系统。
修复建议
请参阅Cisco Security Advisory cisco-sa-cslu-7gHMzWmw以获取补丁、升级或建议的解决方法信息。参见参考资料。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cslu-7gHMzWmw

参考链接