PT-2021-4144 · Cisco · Cisco Broadworks Commpilot Application

Eslam Akl · Publicado 2021-09-08 · Atualizado 2022-10-27 · CVE-2021-34785

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Software de aplicação Cisco BroadWorks CommPilot (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades no procedimento de autenticação da interface web do software de aplicação Cisco BroadWorks CommPilot. Um invasor remoto autenticado poderia explorar essas vulnerabilidades para excluir contas de usuário arbitrárias ou obter privilégios elevados em um sistema afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-620

Identificadores relacionados

BDU:2021-04737

CVE-2021-34785

Produtos afetados

Cisco Broadworks Commpilot Application

Referências · 7

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-dJ9JT67N?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20BroadWorks20CommPilot20Application20Software20Vulnerabilitiesvsk1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34785 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-dJ9JT67N · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34785 · Aviso do Fabricante
• https://t.me/pentestingnews/20364 · Publicação no Telegram
• https://t.me/cibsecurity/28547 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04737 · Nota de Segurança