[l] Benutzt hier jemand Cisco-Geräte?

Nein, nein, keine Sorge. Diesmal waren es keine hartkodierten Backdoor-Passwörter. Diesmal waren es "unintentional debugging credentials". Das ist was GANZ anderes!!1!

Diesmal war es keine Absicht!1!!

So glaubt uns doch!

Oh, warte, das war noch nicht alles!

The other critical hole is CVE-2021-40113, which can be exploited by an unauthenticated remote attacker to perform a command injection attack on the equipment's web-based management portal, thanks to insufficient validation of user-supplied input.

Einmal mit Profis!

"A successful exploit could allow the attacker to execute arbitrary commands on an affected device as the root user."

Was macht die Security-Abteilung bei Cisco eigentlich beruflich?

#fefebot #benutzthierjemand #cisco