PT-2021-1918 · Cisco · Cisco Unified Computing System Central+1

Publicado 2021-02-03 · Atualizado 2021-02-08 · CVE-2021-1354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Unified Computing System Central (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no processo de registro de certificados poderia permitir que um invasor autenticado e próximo registrasse um Cisco Unified Computing System Manager (UCSM) não autorizado devido a uma validação inadequada do certificado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para a “API de registro”. Uma exploração bem-sucedida poderia permitir que o invasor registrasse um Cisco UCSM não autorizado e obtivesse acesso aos dados do Cisco UCS Central Software e aos dados de inventário do Cisco UCSM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2021-00708

CVE-2021-1354

Produtos afetados

Cisco Unified Computing System Central

Cisco Unified Computing System Manager

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1354 · Nota de Segurança
• https://t.me/cvenotify/9438 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-invcert-eOpRvCKH · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00708 · Nota de Segurança
• https://t.me/cibsecurity/23093 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1354 · Aviso do Fabricante