PT-2021-4699 · Cisco · Cisco Intersight Virtual Appliance

CVE-2021-34748 · Publicado 2021-10-06 · Atualizado 2022-10-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Intersight Virtual Appliance (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na interface de gerenciamento baseada na web do Cisco Intersight Virtual Appliance, o que poderia permitir que um invasor remoto autenticado realizasse um ataque de injeção de comando. Um invasor poderia explorar essa vulnerabilidade usando a interface de gerenciamento baseada na web para executar um comando com entrada manipulada, permitindo potencialmente a execução de comandos arbitrários com privilégios de nível root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2021-05402

CVE-2021-34748

Produtos afetados

Cisco Intersight Virtual Appliance

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-34748 · Nota de Segurança
• https://t.me/cvenotify/22007 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsi2-command-inject-CGyC8y2R · Aviso do Fabricante
• https://t.me/cvenotify/22034 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34748 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05402 · Nota de Segurança
• https://t.me/cibsecurity/30116 · Publicação no Telegram