PT-2021-1835 · Cisco · Cisco Web Security Appliance+1

Alvaro Gutierrez · Publicado 2021-01-20 · Atualizado 2021-01-28 · CVE-2021-1271

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Cisco Web Security Appliance (WSA) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco AsyncOS para o Cisco Web Security Appliance poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) armazenado contra um usuário da interface de um dispositivo afetado. O problema existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar isso inserindo dados maliciosos em um campo de dados específico na interface afetada, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-00595

CVE-2021-1271

Produtos afetados

Cisco Asyncos

Cisco Web Security Appliance

Referências · 6

• https://t.me/cvenotify/9013 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1271 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wsa-xss-RuB5WGqL · Aviso do Fabricante
• https://t.me/cvenotify/8789 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1271 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00595 · Nota de Segurança