PT-2021-7446 · Cisco · Cisco Tetration

Publicado 2021-10-20 · Atualizado 2021-10-26 · CVE-2021-34789

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Tetration (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado execute um ataque de script entre sites (XSS) armazenado. Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador. O invasor precisaria de credenciais administrativas válidas para explorar essa vulnerabilidade.

Recomendações

Para resolver o problema, atualize o software Cisco Tetration para uma versão que inclua a correção para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06339

CVE-2021-34789

Produtos afetados

Cisco Tetration

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sec-work-xss-t6SYtu8Q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34789 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06339 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34789 · Aviso do Fabricante
• https://t.me/cibsecurity/30933 · Publicação no Telegram