PT-2021-3493 · Cisco · Cisco Business Process Automation
CVE-2021-1576
·
Publicado
2021-07-07
·
Atualizado
2022-08-05
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco Business Process Automation (versões afetadas não especificadas)
Descrição
O problema está relacionado a configurações inadequadas de autorização para comandos de gerenciamento e acesso a registros de ações. Isso poderia permitir que um invasor remoto elevasse privilégios enviando mensagens HTTP especialmente criadas. As vulnerabilidades decorrem da aplicação inadequada de autorizações para recursos específicos e para o acesso a arquivos de log que contêm informações confidenciais. Um invasor poderia explorar essas vulnerabilidades enviando mensagens HTTP criadas para um sistema afetado, realizando ações não autorizadas com os privilégios de um administrador ou recuperando dados confidenciais dos registros e usando-os para se passar por um usuário privilegiado legítimo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Business Process Automation