PT-2021-13523 · Cisco · Cisco Small Business 220 Series Smart Switches

Jasper Lievisse Adriaanse · Publicado 2021-06-16 · Atualizado 2021-06-23 · CVE-2021-1571

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Switches inteligentes Cisco Small Business série 220 (versões afetadas não especificadas)

Descrição:

A interface de gerenciamento baseada na web dos switches afetados apresenta várias falhas que poderiam permitir que um invasor se apropriasse de uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de script entre sites (XSS) ou realizasse um ataque de injeção de HTML.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

XSS

Enumeração de Fraquezas

CWE-287

CWE-79

Identificadores relacionados

CVE-2021-1571

Produtos afetados

Cisco Small Business 220 Series Smart Switches

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-1571 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5E · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1571 · Aviso do Fabricante