PT-2021-2578 · Cisco · Cisco Ios Xe Sd-Wan+1
Andrew Kim
·
Publicado
2021-03-24
·
Atualizado
2021-03-29
·
CVE-2021-1432
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco IOS XE SD-WAN poderia permitir que um invasor local autenticado executasse comandos arbitrários no sistema operacional subjacente como usuário root. O invasor deve estar autenticado no dispositivo afetado como um usuário com privilégios reduzidos para explorar essa vulnerabilidade. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade injetando comandos arbitrários em um arquivo como um usuário com privilégios reduzidos. Os comandos são então executados no dispositivo pelo usuário root. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários como usuário root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe Sd-Wan
Cisco Ios Xe