PT-2021-3722 · Cisco · Cisco Dna Center+1

Publicado 2021-06-17 · Atualizado 2025-07-23 · CVE-2021-1134

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.8

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Software Cisco DNA Center (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma validação incompleta do certificado X.509 utilizado ao estabelecer uma conexão entre o DNA Center e um servidor ISE. Isso poderia permitir que um invasor remoto não autenticado obtivesse acesso não autorizado a dados confidenciais ao fornecer um certificado falsificado, potencialmente interceptando as comunicações entre o ISE e o DNA Center e visualizando ou alterando informações confidenciais sobre clientes conectados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2021-03962

CVE-2021-1134

Produtos afetados

Cisco Dna Center

Ise Server

Referências · 9

• https://t.me/cveNotify/129992 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-certvalid-USEj2CZk · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1134 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03962 · Nota de Segurança
• https://t.me/cvenotify/16794 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021061706 · Nota
• https://vuldb.com/?id.177712 · Nota
• https://t.me/cibsecurity/25772 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1134 · Aviso do Fabricante