PT-2021-5382 · Cisco · Cisco Cloud Apic+1

Arthur Vidineyev · Publicado 2021-08-25 · Atualizado 2022-04-26 · CVE-2021-1581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Application Policy Infrastructure Controller (APIC) ou Cisco Cloud APIC (versões afetadas não especificadas)

Descrição

O problema está relacionado a múltiplas vulnerabilidades na interface de usuário web e nos pontos de extremidade da API do sistema afetado. Um invasor remoto poderia explorar essas vulnerabilidades para realizar um ataque de injeção de comando ou de upload de arquivo. A vulnerabilidade existe devido à falta de neutralização de elementos especiais usados no comando do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

OS Command Injection

Enumeração de Fraquezas

CWE-284

CWE-78

Identificadores relacionados

BDU:2021-06218

CVE-2021-1581

Produtos afetados

Cisco Application Policy Infrastructure Controller

Cisco Cloud Apic

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-mdvul-HBsJBuvW · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06218 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1581 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1581 · Aviso do Fabricante
• https://t.me/cvenotify/20108 · Publicação no Telegram