PT-2020-4172 · Cisco · Cisco Ios Xe

CVE-2020-3141 · Publicado 2020-09-24 · Atualizado 2023-05-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

O problema está relacionado a várias vulnerabilidades na estrutura de gerenciamento web do software Cisco IOS XE. Essas vulnerabilidades podem permitir que um invasor remoto autenticado, com privilégios de leitura, eleve seus privilégios ao nível de um usuário administrador em um dispositivo afetado. A vulnerabilidade também está associada à validação insuficiente de entradas na interface web do sistema operacional Cisco IOS XE, o que pode ser explorado por um invasor remoto para obter privilégios elevados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04594

CVE-2020-3141

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-webui-priv-esc-K8zvEWM · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3141 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-webui-priv-esc-K8zvEWM · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3141 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04594 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/657130 · Nota de Segurança