Source |
The Hacker News |
Identifiant |
8391822 |
Date de publication |
2023-10-05 17:32:00 (vue: 2023-10-05 12:07:01) |
Titre |
Cisco publie un patch urgent pour corriger la faille critique dans les systèmes de répondeur d'urgence Cisco Releases Urgent Patch to Fix Critical Flaw in Emergency Responder Systems |
Texte |
Cisco a publié des mises à jour pour aborder une faille de sécurité critique impactant le répondeur d'urgence qui permet aux attaquants distants non authentifiés de se connecter à des systèmes sensibles à l'aide d'identification à code dur.
La vulnérabilité, suivie comme CVE-2023-20101 (score CVSS: 9.8), est due à la présence de références utilisateur statiques pour le compte racine qui, selon la société, est généralement réservé à une utilisation pendant
Cisco has released updates to address a critical security flaw impacting Emergency Responder that allows unauthenticated, remote attackers to sign into susceptible systems using hard-coded credentials.
The vulnerability, tracked as CVE-2023-20101 (CVSS score: 9.8), is due to the presence of static user credentials for the root account that the company said is usually reserved for use during |
Envoyé |
Oui |
Condensat |
20101 2023 account address allows as cve attackers cisco coded company credentials critical cvss due during emergency fix flaw hard has impacting patch presence released releases remote reserved responder root said score: security sign static susceptible systems tracked unauthenticated updates urgent use user using usually vulnerability |
Tags |
|
Stories |
|
Notes |
★★
|
Move |
|