PT-2021-1877 · Cisco · Cisco Smart Software Manager Satellite+1
Publicado
2021-01-20
·
Atualizado
2021-01-28
·
CVE-2021-1218
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)
Cisco Smart Software Manager Satellite (versões afetadas não especificadas)
Descrição
O problema está relacionado à interface de gerenciamento web do Cisco Smart Software Manager, onde a validação inadequada dos parâmetros de URL em uma solicitação HTTP pode levar a um redirecionamento para uma página web indesejada. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa, redirecionando potencialmente um usuário para um site malicioso.
Recomendações
Para o Cisco Smart Software Manager On-Prem, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Cisco Smart Software Manager Satellite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Smart Software Manager On-Prem
Cisco Smart Software Manager Satellite