思科未验证身份漏洞 – 绿盟科技技术博客

【威胁通告】Cisco Policy Suite Cluster Manager默认密码漏洞CVE-2018-0375

当地时间7月18日，Cisco官方发布一则安全通告称其策略套件（CPS）的群集管理器存在一个严重漏洞（CVE-2018-0375）。此漏洞可能允许未经身份验证的远程攻击者使用root帐户登录具有默认静态用户凭据的系统。