Vulnerabilidad en Cisco TelePresence Recording Server (CVE-2011-2555)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-255 Gestión de credenciales

Fecha de publicación:

29/08/2011

Última modificación:

11/04/2025

Descripción

Cisco TelePresence Recording Server v1.7.2.x antes de v1.7.2.1 tiene una contraseña por defecto para la cuenta de administrador root, lo que hace más sencillo para atacantes remotos modificar la configuración a través de una sesión SSH, también conocido como Bug ID CSCtr76182

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo