PT-2021-4948 · Cisco · Cisco Policy Suite

CVE-2021-40119 · Publicado 2021-11-04 · Atualizado 2026-04-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Policy Suite (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no mecanismo de autenticação SSH baseado em chaves do Cisco Policy Suite poderia permitir que um invasor remoto não autenticado fizesse login em um sistema afetado como usuário root. Essa vulnerabilidade se deve à reutilização de chaves SSH estáticas entre instalações. Um invasor poderia explorar essa vulnerabilidade extraindo uma chave de um sistema sob seu controle. Uma exploração bem-sucedida poderia permitir que o invasor fizesse login em um sistema afetado como usuário root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

BDU:2021-05702

CVE-2021-40119

Produtos afetados

Cisco Policy Suite

Referências · 8

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cps-static-key-JmS92hNv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40119 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05702 · Nota de Segurança
• https://t.me/thehackernews/1633 · Publicação no Telegram
• https://t.me/cibsecurity/31836 · Publicação no Telegram
• https://twitter.com/zouwuaoe/status/2046794614812840110 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-40119 · Aviso do Fabricante
• https://t.me/true_secator/2872 · Publicação no Telegram