PT-2020-4669 · Cisco · Cisco Integrated Management Controller

Publicado 2020-11-04 · Atualizado 2020-11-20 · CVE-2020-3371

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Integrated Management Controller (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas na interface de usuário web do Cisco Integrated Management Controller, permitindo que um invasor remoto autenticado injete código arbitrário e execute comandos arbitrários no nível do sistema operacional subjacente. Um invasor poderia explorar essa vulnerabilidade enviando comandos maliciosos para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor injetasse e executasse comandos arbitrários no nível do sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2020-05221

CVE-2020-3371

Produtos afetados

Cisco Integrated Management Controller

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3371 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3371 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05221 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CIMC-CIV-pKDBe9x5 · Aviso do Fabricante
• https://t.me/cvenotify/5918 · Publicação no Telegram