PT-2021-1815 · Cisco · Cisco Smart Software Manager Satellite+1
CVE-2021-1141
·
Publicado
2021-01-20
·
Atualizado
2022-09-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Cisco Smart Software Manager Satellite (versões afetadas não especificadas)
Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)
Descrição:
O problema está relacionado a várias vulnerabilidades na interface de usuário web do Cisco Smart Software Manager Satellite e do Cisco Smart Software Manager On-Prem. Essas vulnerabilidades podem permitir que um invasor remoto não autenticado execute comandos arbitrários no sistema operacional subjacente. A vulnerabilidade no Cisco Smart Software Manager On-Prem está associada à validação insuficiente de entradas, o que pode ser explorado por um invasor remoto para executar comandos arbitrários com privilégios de root.
Recomendações:
Para o Cisco Smart Software Manager Satellite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Cisco Smart Software Manager On-Prem, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Smart Software Manager On-Prem
Cisco Smart Software Manager Satellite