PT-2021-4851 · Cisco · Cisco Common Services Platform Collector

Aaron Rhodes + 1 · Publicado 2021-11-17 · Atualizado 2022-08-05 · CVE-2021-40130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:N/AC:L/Au:M/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Common Services Platform Collector (CSPC) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na aplicação web do Cisco Common Services Platform Collector poderia permitir que um invasor remoto autenticado especificasse arquivos que não sejam de log como fontes para relatórios syslog. Esse problema se deve a uma restrição inadequada da configuração do syslog. Um invasor poderia explorar isso configurando arquivos que não são de log como fontes para relatórios syslog por meio da aplicação web, o que poderia permitir que ele lesse arquivos que não são de log no CSPC.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-05579

CVE-2021-40130

Produtos afetados

Cisco Common Services Platform Collector

Referências · 8

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CSPC-ILR-8qmW8y8X?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20Common20Services20Platform20Collector20Improper20Logging20Restriction20Vulnerabilityvsk1 · Nota
• https://bdu.fstec.ru/vul/2021-05579 · Nota de Segurança
• https://t.me/cvenotify/23652 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CSPC-ILR-8qmW8y8X · Aviso do Fabricante
• https://t.me/cvenotify/23445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40130 · Nota de Segurança
• https://t.me/cibsecurity/32668 · Publicação no Telegram