CRITICAL✓ PATCH🇬🇧 English

CVE-2017-3831

Cisco Mobility Express 1800 — pominięcie uwierzytelnienia w interfejsie web

CVSS 9.8v3.0pub. 2017-03-15upd. 2026-05-13

Podatność w interfejsie webowym Cisco Mobility Express 1800 Series Access Points umożliwia nieuwierzytelnionemu, zdalnemu atakującemu całkowite pominięcie mechanizmu uwierzytelnienia. W efekcie atakujący może uzyskać pełne uprawnienia administratora urządzenia.

▸ Pokaż oryginał (EN)

A vulnerability in the web-based GUI of Cisco Mobility Express 1800 Series Access Points could allow an unauthenticated, remote attacker to bypass authentication. The attacker could be granted full administrator privileges. The vulnerability is due to improper implementation of authentication for accessing certain web pages using the GUI interface. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web interface of the affected system. A successful exploit could allow the attacker to bypass authentication and perform unauthorized configuration changes or issue control commands to the affected device. This vulnerability affects Cisco Mobility Express 1800 Series Access Points running a software version prior to 8.2.110.0. Cisco Bug IDs: CSCuy68219.

🤖 Analiza AI
Jak działa

Błąd wynika z nieprawidłowej implementacji mechanizmu uwierzytelnienia dla określonych stron interfejsu GUI. Atakujący wysyła specjalnie spreparowane żądanie HTTP do interfejsu webowego urządzenia, omijając w ten sposób wymagane uwierzytelnienie. Po udanym exploicie atakujący uzyskuje nieautoryzowany dostęp administracyjny, pozwalający na zmianę konfiguracji lub wydawanie poleceń sterujących urządzeniem.

Skutki

Atakujący może uzyskać pełne uprawnienia administratora, co umożliwia nieautoryzowaną zmianę konfiguracji urządzenia oraz wydawanie poleceń sterujących, prowadząc do całkowitego przejęcia kontroli nad punktem dostępowym.

Mitygacja

Należy zaktualizować oprogramowanie Cisco Mobility Express 1800 Series Access Points do wersji 8.2.110.0 lub nowszej. Szczegółowe informacje dostępne w biuletynie Cisco (cisco-sa-20170315-ap1800). Cisco Bug ID: CSCuy68219.

Kogo dotyczy

Cisco Mobility Express 1800 Series Access Points z oprogramowaniem w wersji wcześniejszej niż 8.2.110.0

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Cisco Aironet 1810

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1810w

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1815i

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1830e

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1830i

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1850e

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet 1850i

    HW
    Cisco
    wszystkie wersje

  • Cisco Aironet Access Point Software

    OS
    Cisco
    8.1\(112.3\)8.1\(112.4\)8.1\(131.0\)8.1\(15.14\)
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2022-20695CRITICAL10.0PL ✓ten sam produkt

Cisco WLC — pominięcie uwierzytelnienia przez management interface

CVE-2022-20622HIGH8.6ten sam produkt

A vulnerability in IP ingress packet processing of the Cisco Embedded Wireless Controller with Catalyst Access...

CVE-2021-34740HIGH7.4ten sam produkt

A vulnerability in the WLAN Control Protocol (WCP) implementation for Cisco Aironet Access Point (AP) software...

CVE-2021-1419HIGH7.8ten sam produkt

A vulnerability in the SSH management feature of multiple Cisco Access Points (APs) platforms could allow a lo...

CVE-2021-1437HIGH7.5ten sam produkt

A vulnerability in the FlexConnect Upgrade feature of Cisco Aironet Series Access Points Software could allow ...