PT-2021-5720 · Cisco · Cisco Smart Software Manager On-Prem
Publicado
2021-10-06
·
Atualizado
2021-10-14
·
CVE-2021-34766
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco Smart Software Manager On-Prem (SSM On-Prem) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de usuário web do Cisco Smart Software Manager On-Prem poderia permitir que um invasor remoto autenticado elevasse privilégios e criasse, lesse, atualizasse ou excluísse registros e configurações em várias funções. Este problema se deve à autorização insuficiente das capacidades das funções de Usuário do Sistema e Operador do Sistema. Um invasor poderia explorar essa vulnerabilidade acessando diretamente um recurso da web, o que poderia permitir que ele criasse, lesse, atualizasse ou excluísse registros e configurações em várias funções sem as permissões necessárias na interface de usuário da web.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Smart Software Manager On-Prem