CVE-2021-1303

Cisco DNA Center (versões afetadas não especificadas)

O problema está relacionado à aplicação incorreta de ações para funções de usuário atribuídas no serviço de gerenciamento de usuários. Isso poderia permitir que um invasor remoto executasse comandos não autorizados em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade autenticando-se como um usuário com a função de Observador e, em seguida, executando comandos, o que poderia permitir que ele visualizasse informações de diagnóstico dos dispositivos gerenciados.

Para todas as versões afetadas, considere restringir os privilégios da função de Observador para impedir a execução de comandos não autorizados até que uma correção esteja disponível.

Como solução alternativa temporária, limite as ações que podem ser realizadas por usuários com a função de Observador para minimizar o risco de exploração.