PT-2021-2501 · Cisco · Cisco Ios Xe

Publicado 2021-03-24 · Atualizado 2023-10-24 · CVE-2021-1435

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de usuário web do software Cisco IOS XE decorre de uma validação insuficiente de entradas, permitindo que um invasor remoto autenticado injete comandos arbitrários que podem ser executados como usuário root. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de usuário da web de um dispositivo afetado, com comandos arbitrários injetados em uma parte da solicitação. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários como usuário root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2021-01877

CVE-2021-1435

Produtos afetados

Cisco Ios Xe

Referências · 29

• https://twitter.com/fletch_ai/status/1714145965035139160 · Publicação no Twitter
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webcmdinjsh-UFJxTgZD · Aviso do Fabricante
• https://twitter.com/sherrod_im/status/1714418557340066275 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1715211127192461813 · Publicação no Twitter
• https://bleepingcomputer.com/news/security/over-10-000-cisco-devices-hacked-in-ios-xe-zero-day-attacks · Nota
• https://twitter.com/the_yellow_fall/status/1715201868841013442 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/1716884347431633242 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-1435 · Aviso do Fabricante
• https://twitter.com/securityfreax/status/1714575975176917412 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1715101418204340734 · Publicação no Twitter
• https://twitter.com/simplylurking2/status/1714410784078356489 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webcmdinjsh-UFJxTgZD · Aviso do Fabricante
• https://twitter.com/simplylurking2/status/1714410035093160107 · Publicação no Twitter
• https://t.me/true_secator/4993 · Publicação no Telegram
• https://t.me/pentestingnews/40318 · Publicação no Telegram