PT-2021-1694 · Cisco · Cisco Connected Mobile Experiences

Publicado 2021-01-13 · Atualizado 2021-01-20 · CVE-2021-1144

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Connected Mobile Experiences (CMX) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Cisco Connected Mobile Experiences (CMX) deve-se ao tratamento incorreto das verificações de autorização para a alteração de senha. Isso poderia permitir que um invasor remoto autenticado, sem privilégios administrativos, alterasse a senha de qualquer usuário em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP modificada a um dispositivo afetado, o que poderia permitir que ele alterasse as senhas de qualquer usuário no sistema, incluindo um usuário administrativo, e, em seguida, se passasse por esse usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2021-00363

CVE-2021-1144

Produtos afetados

Cisco Connected Mobile Experiences

Referências · 5

• https://bdu.fstec.ru/vul/2021-00363 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1144 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmxpe-75Asy9k · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1144 · Aviso do Fabricante
• https://t.me/cibsecurity/22110 · Publicação no Telegram