Cisco는 응급 응답자에서 하드 코딩 된 루트 자격 증명을 수정

Cisco는 응급 응답자에서 하드 코딩 된 루트 자격 증명을 수정

Cisco는 보안 업데이트를 발표하여 CER 취약점을 수정하고, 하드 코딩 된 자격 증명을 사용하여 배치되지 않은 시스템에 로그인하는 것을 방지했다. CVE-2023-20101로 추적된 보안 결함으로 공격자가 루트 계정을 사용하여 악용할 수 있는 가능성이 있다고 Cisco는 밝혔다.

Cisco fixes hard-coded root credentials in Emergency Responder

CISCO announced a security update to modify the CER vulnerability and prevent logging in to an unspecified system using hard -coded qualifications.Security defects tracked by CVE-2023-20101 have a possibility that attackers can use the root account to exploit it, CISCO said.

https://www.bleepingcomputer.com/news/security/cisco-fixes-hard-coded-root-credentials-in-emergency-responder/