PT-2021-3754 · Cisco · Cisco Small Business 220 Series Smart Switches
Jasper Lievisse Adriaanse
·
Publicado
2021-06-16
·
Atualizado
2022-04-26
·
CVE-2021-1543
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Switches inteligentes Cisco Small Business série 220 (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web, que poderiam permitir que um invasor sequestrasse uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de cross-site scripting (XSS) ou realizasse um ataque de injeção de HTML. A vulnerabilidade também está associada à falta de proteção da estrutura da página da web, o que poderia permitir que um invasor remoto realizasse ataques de cross-site scripting usando um link malicioso especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Small Business 220 Series Smart Switches