PT-2021-5106 · Cisco · Cisco Secure Email/Web Manager

Evgeni Sabev + 2 · Publicado 2021-08-18 · Atualizado 2022-07-08 · CVE-2021-1561

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Secure Email and Web Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de quarentena de spam pode permitir que um invasor remoto autenticado obtenha acesso não autorizado e modifique as configurações de quarentena de spam de outro usuário. Esse problema ocorre porque o acesso ao recurso de quarentena de spam não está devidamente restrito. Um invasor poderia explorar isso enviando solicitações maliciosas a um sistema afetado, potencialmente modificando as configurações de quarentena de spam de outro usuário, desativando controles de segurança ou visualizando mensagens de e-mail armazenadas nas interfaces de quarentena de spam.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-302

Identificadores relacionados

BDU:2021-05895

CVE-2021-1561

Produtos afetados

Cisco Secure Email/Web Manager

Referências · 7

• https://t.me/cvenotify/19670 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-spam-jPxUXMk · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1561 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1561 · Aviso do Fabricante
• https://t.me/cvenotify/19688 · Publicação no Telegram
• https://t.me/cibsecurity/27571 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05895 · Nota de Segurança