Уязвимость в программном обеспечении Cisco Small Business Switches может позволить не прошедшему проверку подлинности удаленному злоумышлен…

Уязвимость в программном обеспечении Cisco Small Business Switches может позволить не прошедшему проверку подлинности удаленному злоумышленнику обойти механизм аутентификации пользователя уязвимого устройства. Уязвимость существует из-за того, что при определенных обстоятельствах уязвимое программное обеспечение включает привилегированную учетную запись пользователя, не уведомляя об этом администраторов системы. Злоумышленник может воспользоваться этой уязвимостью, используя эту учетную запись для входа в уязвимое устройство и выполнения команд с полными правами администратора. Cisco не выпустила обновления программного обеспечения, устраняющие эту уязвимость. Это уведомление будет обновлено информацией об исправленном программном обеспечении, как только оно станет доступно. Существует обходной путь для устранения этой уязвимости.