CVE-2017-12350— Cisco Umbrella Insights Virtual Appliances 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-12350の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability in Cisco Umbrella Insights Virtual Appliances 2.1.0 and earlier could allow an authenticated, local attacker to log in to an affected virtual appliance with root privileges. The vulnerability is due to the presence of default, static user credentials for an affected virtual appliance. An attacker could exploit this vulnerability by using the hypervisor console to connect locally to an affected system and then using the static credentials to log in to an affected virtual appliance. A successful exploit could allow the attacker to log in to the affected appliance with root privileges. Cisco Bug IDs: CSCvg31220.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用硬编码的凭证
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco Umbrella Insights Virtual Appliances 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco Umbrella Insights Virtual Appliances是美国思科（Cisco）公司的一款基于云的安全互联网网关设备。 Cisco Umbrella Insights Virtual Appliances 2.1.0及之前的版本中存在安全漏洞，该漏洞源于程序使用了默认的静态用户证书。本地攻击者可借助虚拟机监视器控制台通过本地连接到受影响的系统，然后使用静态证书利用该漏洞以root权限登录到受影响的设备上。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Cisco Umbrella Insights Virtual Appliance | Cisco Umbrella Insights Virtual Appliance | - |
II. CVE-2017-12350の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-12350のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-12350 厂商安全公告 (1)
CVE-2017-12350 其他参考 (1)
Same Patch Batch · n/a · 2017-11-16 · 52 CVEs total
| CVE-2017-16844 | procmail 缓冲区错误漏洞 | |
| CVE-2017-0866 | Google NVIDIA Tegra X1 Direct rendering infrastructur 权限许可和访问控制问题漏洞 | |
| CVE-2017-16867 | Amazon Key 安全漏洞 | |
| CVE-2017-14028 | Moxa NPort 5110、5130和5150 安全漏洞 | |
| CVE-2017-16843 | Vonage VDV-23 跨站脚本漏洞 | |
| CVE-2017-16719 | Moxa NPort 5110、5130和5150 安全漏洞 | |
| CVE-2017-16715 | Moxa NPort 5110、5130和5150 信息泄露漏洞 | |
| CVE-2017-16866 | dayrui FineCms 跨站请求伪造漏洞 | |
| CVE-2017-16847 | ZOHO ManageEngine Applications Manager SQL注入漏洞 | |
| CVE-2017-16846 | ZOHO ManageEngine Applications Manager SQL注入漏洞 | |
| CVE-2017-16848 | ZOHO ManageEngine Applications Manager SQL注入漏洞 | |
| CVE-2017-16777 | HashiCorp Vagrant VMware Fusion插件安全漏洞 | |
| CVE-2017-16560 | Western Digital SanDisk Secure Access 安全漏洞 | |
| CVE-2017-15864 | Open Ticket Request System Agent Frontend 安全漏洞 | |
| CVE-2017-12337 | 多款Cisco产品授权问题漏洞 | |
| CVE-2017-12323 | Cisco Registered Envelope Service 安全漏洞 | |
| CVE-2017-12322 | Cisco Registered Envelope Service 跨站脚本漏洞 | |
| CVE-2017-12321 | Cisco Registered Envelope Service 跨站脚本漏洞 | |
| CVE-2017-12320 | Cisco Registered Envelope Service 跨站脚本漏洞 | |
| CVE-2017-12318 | Cisco RF Gateway 1设备TCP state machine 安全漏洞 |
Showing 20 of 52 CVEs. View all on vendor page →
IV. 関連脆弱性
- CVE-2026-20246
Cisco Umbrella Virtual Appliance Privilege Escalation Vulner - CVE-2022-20773
Cisco Umbrella Virtual Appliance Static SSH Host Key Vulnera - CVE-2022-20805
Cisco Umbrella Secure Web Gateway File Decryption Bypass Vul - CVE-2022-20738
Cisco Umbrella Secure Web Gateway File Inspection Bypass Vul - CVE-2021-40126
Cisco Umbrella Email Enumeration Vulnerability
同じベンダー: n/a
- CVE-2024-14046
OpenBoxes Document Upload Controller DocumentController.groo - CVE-2024-14045
OpenBoxes Product Supplier Edit Controller RoleInterceptor.g - CVE-2026-19986
Adblock for Youtube Extension Event Listener contentscript.j - CVE-2026-19965
automad Password Reset Endpoint UserController.php requestPa - CVE-2026-51346
StudIP 6.0.3前/5.4.12前SQL注入漏洞
同じ弱点: CWE-798
- CVE-2026-74893
openssl_encrypt before 1.4.0 JWT Token Forgery via Hardcoded - CVE-2026-74892
openssl_encrypt before 1.4.0 Hardcoded Secret Key - CVE-2026-74891
openssl_encrypt before 1.4.0 Hardcoded Database Credentials - CVE-2026-50601
Planet9 Hardcoded Credentials Vulnerability Information - CVE-2026-19901
LB-LINK X-PRO easycwmp hard-coded credentials
V. CVE-2017-12350へのコメント
まだコメントはありません