PT-2021-4145 · Cisco · Cisco Broadworks Commpilot Application

Eslam Akl · Publicado 2021-09-08 · Atualizado 2022-03-16 · CVE-2021-34786

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Software de aplicação Cisco BroadWorks CommPilot (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autenticação da interface de gerenciamento web do software de aplicação Cisco BroadWorks CommPilot. Isso poderia permitir que um invasor remoto exclua contas de usuário arbitrárias ou obtenha privilégios elevados em um sistema afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-620

Identificadores relacionados

BDU:2021-04738

CVE-2021-34786

Produtos afetados

Cisco Broadworks Commpilot Application

Referências · 7

• https://bdu.fstec.ru/vul/2021-04738 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34786 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34786 · Nota de Segurança
• https://t.me/cibsecurity/28544 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-dJ9JT67N · Aviso do Fabricante
• https://t.me/pentestingnews/20364 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-dJ9JT67N?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20BroadWorks20CommPilot20Application20Software20Vulnerabilitiesvsk1 · Nota