发布日期：2023-10-04
更新日期：2023-11-20

受影响系统：

Cisco Cisco Emergency Responder 12.5(1)SU4

描述：

---

CVE(CAN) ID: CVE-2023-20101

Cisco Emergency Responder是美国思科（Cisco）公司的一款应急响应框架。
Cisco Emergency Responder 12.5(1)SU4版本存在硬编码凭据使用漏洞，未经身份认证的远程攻击者可利用该漏洞登录系统并以根权限用户身份执行任意代码。

<*链接：https://auscert.org.au/bulletins/ESB-2023.5669
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-cer-priv-esc-B9t3hqk9）以及相应补丁:
cisco-sa-cer-priv-esc-B9t3hqk9：Cisco Emergency Responder Static Credentials Vulnerability
链接：https://auscert.org.au/bulletins/ESB-2023.5669

浏览次数：271
严重程度：0（网友投票）