PT-2021-2981 · Cisco · Cisco Enterprise Nfv Infrastructure

Publicado 2021-05-05 · Atualizado 2021-05-17 · CVE-2021-1421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Cisco Enterprise NFV Infrastructure Software (NFVIS) poderia permitir que um invasor local autenticado realizasse um ataque de injeção de comando em um dispositivo afetado. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário em um comando de configuração. Um invasor poderia explorar essa vulnerabilidade incluindo entradas maliciosas durante a execução do comando, permitindo potencialmente que um invasor sem privilégios execute comandos arbitrários no sistema operacional subjacente com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2021-02568

CVE-2021-1421

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 6

• https://t.me/cvenotify/14519 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1421 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-cmdinj-DkFjqg2j · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021050614 · Nota
• https://bdu.fstec.ru/vul/2021-02568 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1421 · Nota de Segurança