PT-2020-2685 · Cisco · Cisco Ios Xe

Publicado 2020-06-03 · Atualizado 2021-09-17 · CVE-2020-3219

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de usuário web do software Cisco IOS XE poderia permitir que um invasor remoto autenticado injetasse e executasse comandos arbitrários com privilégios administrativos no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário à interface de usuário web. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas para a interface de usuário da web. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários com privilégios administrativos em um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

RCE

Enumeração de Fraquezas

CWE-77

CWE-20

Identificadores relacionados

BDU:2020-02752

BDU:2020-02762

CVE-2020-3219

Produtos afetados

Cisco Ios Xe

Referências · 7

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-web-cmdinj2-fOnjk2LD · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-web-cmdinj2-fOnjk2LD · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02752 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3219 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3219 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02762 · Nota de Segurança