PT-2020-16637 · Cisco · Cisco Security Manager

Publicado 2020-11-17 · Atualizado 2020-11-30 · CVE-2020-27131

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Security Manager (versões afetadas não especificadas)

Descrição

Várias vulnerabilidades na função de desserialização do Java podem permitir que um invasor remoto não autenticado execute comandos arbitrários em um dispositivo afetado. Essas vulnerabilidades decorrem da desserialização insegura de conteúdo fornecido pelo usuário pelo software afetado. Um invasor poderia explorar essas vulnerabilidades enviando um objeto Java serializado malicioso para um ouvinte específico em um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no dispositivo com os privilégios de NT AUTHORITYSYSTEM no host de destino Windows.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2020-27131

Produtos afetados

Cisco Security Manager

Referências · 7

• https://t.me/cybersecuritytechnologies/2127 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27131 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27131 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-java-rce-mWJEedcD · Aviso do Fabricante
• https://t.me/cvenotify/6352 · Publicação no Telegram
• https://t.me/cibsecurity/16418 · Publicação no Telegram
• https://t.me/freedomf0x/10637 · Publicação no Telegram