PT-2021-3651 · Cisco · Cisco Firepower Device Manager On-Box

Mikhail Klyuchnikov + 1 · Publicado 2021-07-21 · Atualizado 2021-08-03 · CVE-2021-1518

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Device Manager On-Box (versões afetadas não especificadas)

Descrição

O problema está relacionado à API REST do software Cisco Firepower Device Manager On-Box, onde a sanitização insuficiente das entradas do usuário em comandos específicos da API REST poderia permitir que um invasor remoto autenticado executasse código arbitrário no sistema operacional subjacente de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa ao subsistema da API. Para explorar a vulnerabilidade, o invasor precisaria de credenciais válidas de usuário com privilégios limitados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-03870

CVE-2021-1518

Produtos afetados

Cisco Firepower Device Manager On-Box

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-1518 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fdm-rce-Rx6vVurq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1518 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03870 · Nota de Segurança
• https://t.me/ptswarm/56 · Publicação no Telegram
• https://t.me/cibsecurity/26410 · Publicação no Telegram