PT-2021-2965 · Cisco · Cisco Waas

Publicado 2021-05-05 · Atualizado 2021-05-17 · CVE-2021-1438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Wide Area Application Services Software (WAAS) (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas e à autorização de comandos específicos que um usuário pode executar na Interface de Linha de Comando (CLI). Um invasor poderia explorar essa vulnerabilidade autenticando-se em um dispositivo afetado e emitindo um conjunto específico de comandos, o que poderia permitir que ele lesse arquivos arbitrários aos quais originalmente não tinha permissão de acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2021-02552

CVE-2021-1438

Produtos afetados

Cisco Waas

Referências · 6

• https://t.me/cvenotify/14520 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021050611 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-waas-infdisc-Twb4EypK · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1438 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02552 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1438 · Nota de Segurança