Уязвимость функции аутентификации веб-портала среды авторизации для виртуализации сетевых функций Cisco Elastic Services Controller, позволяющая нарушителю обойти процедуру аутентификации и получить привилегии администратора

Уязвимость функции аутентификации веб-портала среды авторизации для виртуализации сетевых функций Cisco Elastic Services Controller (ESC) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить привилегии администратора путем входа в систему с использованием пустого значения в качестве пароля

CVE: CVE-2018-0121
CVSS v2.0: 10