Cisco无线控制系统多个安全漏洞

BUGTRAQ ID: 18701 Cisco无线控制系统（WCS）是一个集中的系统级应用，用于管理和控制Cisco统一无线网络的轻量接入点和无线LAN控制器。 WCS中存在多个漏洞，包括信息泄漏和权限提升，具体如下： CSCsd15955 - 远程用户可以通过未公开的用户名和硬编码口令连接到WCS内部数据库，访问所管理无线接入点的敏感配置信息。 CSCsd15951 - 几个WCS文件中存在未公开的明文数据库用户名和口令。 CSCse21391 - WCS安装中包含有默认的管理用户名root和默认口令public，在安装过程中或初次登录时不必更改这个口令。已有这个漏洞的临时解决方案。...

CVE-2006-3285

The internal database in Cisco Wireless Control System WCS for Linux and Windows before 3.251 uses an undocumented, hard-coded username and password, which allows remote authenticated users to read, and possibly modify, sensitive configuration data aka bugs CSCsd15955...