Cisco Aironet 1830- och 1850-serien har allvarlig sårbarhet

Vem som helst som kan ansluta till enheten över IP kan logga in via SSH med standardlösenord och bli administratör på enheten. Risken för att detta ska ske är överhängande.

Vad har hänt?

En sårbarhet i accesspunkterna Cisco Aironet 1830- och 1850-serien som kör mjukvaran Cisco Mobility Express gör att en godtycklig angripare på internet kan ta fullständig kontroll över enheten.

Vilken mjukvara är drabbad?

Cisco Mobility Express Software tidigare än Release 8.2.111.0

Specifik åtgärd

Uppgradera genast mjukvaran. Se hur på Ciscos råd[1]. Det finns inga andra motmedel mot attacken.

Ytterligare läsning

[1] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-ame