CVE-2020-3367

Cisco Secure Web Appliance (anteriormente Web Security Appliance) – versões não especificadas

Uma vulnerabilidade no subsistema de assinatura de logs do Cisco AsyncOS pode permitir que um invasor local autenticado execute injeção de comandos e eleve seus privilégios ao nível de root. Esse problema se deve à validação insuficiente das entradas fornecidas pelo usuário na interface web e na CLI. Um invasor poderia explorar essa vulnerabilidade autenticando-se no dispositivo afetado e injetando comandos de script no escopo do subsistema de assinatura de logs. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente e elevasse privilégios para root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.