PT-2021-4812 · Cisco · Cisco Small Business 300 Series Managed Switches+2
Ken Pyle
·
Publicado
2021-11-03
·
Atualizado
2021-11-10
·
CVE-2021-40127
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões dos switches inteligentes Cisco Small Business série 200 (versões afetadas não especificadas)
Versões dos switches gerenciáveis Cisco Small Business série 300 (versões afetadas não especificadas)
Versões dos switches gerenciáveis empilháveis Cisco Small Business série 500 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um invasor remoto não autenticado torne a interface inutilizável, resultando em uma condição de negação de serviço (DoS). Esse problema se deve à validação inadequada de solicitações HTTP. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, potencialmente causando um redirecionamento inválido permanente para solicitações enviadas à interface, resultando em uma condição de DoS.
Recomendações
Para os switches inteligentes Cisco Small Business série 200, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.
Para os switches gerenciados Cisco Small Business série 300, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.
Para os switches gerenciados empilháveis Cisco Small Business série 500, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Small Business 200 Series Smart Switches
Cisco Small Business 300 Series Managed Switches
Cisco Small Business 500 Series Stackable Managed Switches