CVE-2004-0308
Publiée le 2004-11-24 · Dernière modification le 2026-06-16
Certaines anciennes versions des systèmes de réseaux optiques Cisco ONS 15327, 15454 et 15600 sont concernées. Un attaquant peut contourner les restrictions de compte — telles que les verrouillages ou les suspensions — pour obtenir un accès administratif complet à l'appareil via une connexion Telnet au shell VxWorks. Cette action est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown vulnerability in Cisco ONS 15327 before 4.1(3), ONS 15454 before 4.6(1), ONS 15454 SD before 4.1(3), and Cisco ONS15600 before 1.3(0) allows a superuser whose account is locked out, disabled, or suspended to gain unauthorized access via a Telnet connection to the VxWorks shell.