Exploit pour vulnérabilité Cisco permettant le détournement du mot de passe admin

ISGroup Cybersecurity

Résumé exécutif

Une vulnérabilité critique a été détectée dans le système d’authentification de Cisco Smart Software Manager On-Prem (SSM On-Prem), permettant à un attaquant distant non authentifié de modifier le mot de passe de n’importe quel utilisateur, y compris les administrateurs. Cela pourrait compromettre totalement le contrôle de l’infrastructure logicielle. Cisco a publié des détails sur l’exploit.

ProduitCisco SSM On-Prem
Date09/08/2024 12:05:50

Résumé technique

Une vulnérabilité dans le système d’authentification de Cisco Smart Software Manager On-Prem (SSM On-Prem) pourrait permettre à un attaquant distant non authentifié de modifier le mot de passe de n’importe quel utilisateur, y compris les utilisateurs administratifs.

Protégez votre organisation grâce à Threat Intelligence and Digital Risk Protection.

Faites confiance à ISGroup pour une mission concrète et sur mesure :

  • Une évaluation ciblée de votre environnement et de vos exigences
  • Des constats clairs et une feuille de route priorisée et opérationnelle
  • L’accompagnement direct de spécialistes expérimentés jusqu’à la remédiation et la mise en œuvre
Parler à un expert