思科未验证身份漏洞

【威胁通告】Cisco Policy Suite Cluster Manager默认密码漏洞CVE-2018-0375

Cisco官方发布一则安全通告称其策略套件（CPS）的群集管理器存在一个严重漏洞（CVE-2018-0375）。此漏洞可能允许未经身份验证的远程攻击者使用root帐户登录具有默认静态用户凭据的系统。利用漏洞可能允许攻击者以root用户身份登录受影响的系统并执行任意命令。