PT-2021-3753 · Cisco · Cisco Small Business 220 Series Smart Switches

Publicado 2021-06-16 · Atualizado 2021-07-16 · CVE-2021-1541

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Switches inteligentes Cisco Small Business série 220 (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web, que poderiam permitir que um invasor sequestrasse uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de script entre sites (XSS) ou realizasse um ataque de injeção de HTML. A vulnerabilidade também está associada a erros de autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-04007

CVE-2021-1541

Produtos afetados

Cisco Small Business 220 Series Smart Switches

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5E · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1541 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04007 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1541 · Aviso do Fabricante
• https://t.me/cibsecurity/25502 · Publicação no Telegram