PT-2020-2675 · Cisco · Cisco Ios Xe

Publicado 2020-06-03 · Atualizado 2020-06-10 · CVE-2020-3212

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de usuário web do software Cisco IOS XE poderia permitir que um invasor remoto autenticado executasse comandos arbitrários com privilégios de root no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade se deve a uma sanitização inadequada de entradas. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso para a interface de usuário web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor injetasse e executasse comandos arbitrários com privilégios de root no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

BDU:2020-02742

CVE-2020-3212

Produtos afetados

Cisco Ios Xe

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-web-cmdinj3-44st5CcA · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-web-cmdinj3-44st5CcA · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3212 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3212 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02742 · Nota de Segurança