PT-2021-1830
CVE-2021-1129
·
Publicado
2021-01-20
·
Atualizado
2021-01-27
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Cisco Email Security Appliance (versões afetadas não especificadas)
Cisco Content Security Management Appliance (versões afetadas não especificadas)
Cisco Web Security Appliance (versões afetadas não especificadas)
Descrição
O problema está relacionado à ausência de exigência de token de autenticação no componente API dos sistemas afetados, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à API de uso geral, resultando potencialmente na divulgação de informações do sistema e de configuração.
Recomendações
Para o Cisco Email Security Appliance, considere restringir o acesso à API de uso geral até que uma correção esteja disponível.
Para o Cisco Content Security Management Appliance, considere desativar pontos de extremidade de API desnecessários para minimizar o risco de exploração.
Para o Cisco Web Security Appliance, evite usar a API para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾