PT-2021-3085 · Cisco · Cisco Modeling Labs
Jeremy Brown
·
Publicado
2021-05-19
·
Atualizado
2022-05-13
·
CVE-2021-1531
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco Modeling Labs (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de usuário web do Cisco Modeling Labs poderia permitir que um invasor remoto autenticado executasse comandos arbitrários com os privilégios da aplicação web no sistema operacional subjacente de um servidor Cisco Modeling Labs afetado. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário na interface de usuário web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um servidor afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com os privilégios do aplicativo web,
virl2, no sistema operacional subjacente do servidor afetado. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais de usuário válidas na interface de usuário web.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Modeling Labs