PT-2020-5118 · Cisco · Cisco Ios Xe

Publicado 2020-09-24 · Atualizado 2020-10-08 · CVE-2020-3516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na autenticação do servidor web do software Cisco IOS XE poderia permitir que um invasor remoto autenticado causasse uma falha no servidor web do dispositivo. O problema se deve à validação insuficiente de entradas durante a autenticação, o que poderia ser explorado pela inserção de caracteres inesperados durante uma autenticação válida. Uma exploração bem-sucedida poderia permitir que o invasor causasse uma falha no servidor web, exigindo recuperação manual por meio da desativação e reativação do servidor web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-05714

CVE-2020-3516

Produtos afetados

Cisco Ios Xe

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3516 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-WEB-UI-exNFmcPO · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3516 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05714 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-WEB-UI-exNFmcPO · Aviso do Fabricante