Cisco Unified Communications ManagerCUCMの静的SSH認証情報cisco-sa-cucm-ssh-m4UBdpE7

critical Nessus プラグイン ID 241369

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications製品はハードコードされた資格情報の脆弱性の影響を受けます。

- Cisco Unified Communications ManagerUnified CMおよびCisco Unified Communications Manager Session Management EditionUnified CM SMEの脆弱性により、認証されていないリモートの攻撃者が、デフォルトの静的認証情報を持つrootアカウントを使用して影響を受けるデバイスにログインする可能性があります。変更または削除できないものとします。この脆弱性は、開発中に使用するために予約されているルートアカウントに静的なユーザー認証情報が存在することが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるシステムにログインするためにアカウントを使用する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムにログインし、rootユーザーとして任意のコマンドを実行する可能性があります。CVE-2025-20309

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。