PT-2021-2492 · Cisco · Cisco Ios Xe Wireless Controller+1
Publicado
2021-03-24
·
Atualizado
2021-03-29
·
CVE-2021-1374
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Software Cisco IOS XE Wireless Controller para a família de switches Catalyst 9000 (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra outro usuário da interface. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade autenticando-se como um usuário com privilégios elevados, adicionando configurações com código malicioso e persuadindo outro usuário a clicar nelas. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário ou acessasse informações confidenciais do navegador.
Recomendações:
Para o software Cisco IOS XE Wireless Controller para a família de switches Catalyst 9000, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essa vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe Wireless Controller
Cisco Ios Xe