PT-2021-5050 · Cisco · Cisco Business 220 Series Smart Switches

Jasper Lievisse Adriaanse · Publicado 2021-10-06 · Atualizado 2022-10-24 · CVE-2021-34744

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Switches inteligentes Cisco Business série 220 (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades no firmware dos switches inteligentes Cisco Business série 220. Essas vulnerabilidades podem permitir que um invasor com privilégios de administrador acesse credenciais de login confidenciais ou reconfigure as senhas da conta do usuário. A vulnerabilidade está associada à falta de proteção dos dados de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-540

CWE-200

CWE-798

Identificadores relacionados

BDU:2021-05822

CVE-2021-34744

Produtos afetados

Cisco Business 220 Series Smart Switches

Referências · 6

• https://bdu.fstec.ru/vul/2021-05822 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-hardcoded-cred-MJCEXvX · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34744 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34744 · Nota de Segurança
• https://t.me/cvenotify/22035 · Publicação no Telegram
• https://t.me/cvenotify/22008 · Publicação no Telegram