CVE:CVE-2018-0226
CNNVD:CNNVD-201805-091
Cisco Aironet 1800、2800和3800 Series Access Points都是美国思科（Cisco）公司的不同系列的无线接入点设备。Mobility Express Software是运行在其中的一套管理控制软件。
Cisco Aironet 1800、2800和3800 Series Access Points中的Mobility Express Software的默认SSH用户账户的管理和分配存在提取漏洞。攻击者可通过使用默认的SSH用户账户并借助SSH协议对受影响的接入点进行身份验证利用该漏洞以管理权限登录到受影响的访问接口并执行管理操作。以下产品和版本受到影响：Cisco Mobility Express Software Releases 8.2.121.0版本至8.5.105.0版本（Aironet 1800 Series Access Points），Mobility Express Software Releases 8.3.102.0版本至8.5.105.0版本（Aironet 2800 Series Access Points和Aironet 3800 Series Access Points）。
solution:Upgrade cisco mobility_express_software to a higher version than 8.3(90.65,8.4(1.65,and avoid the version 8.3(90.65),8.4(1.65)