PT-2021-1877

CVE-2021-1218

·

Publicado

2021-01-20

·

Atualizado

2021-01-28

Descrição por

CVSS 2.0
5.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)
Cisco Smart Software Manager Satellite (versões afetadas não especificadas)
Descrição
O problema está relacionado à interface de gerenciamento web do Cisco Smart Software Manager, onde a validação inadequada dos parâmetros de URL em uma solicitação HTTP pode levar a um redirecionamento para uma página web indesejada. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa, redirecionando potencialmente um usuário para um site malicioso.
Recomendações
Para o Cisco Smart Software Manager On-Prem, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Cisco Smart Software Manager Satellite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2021-1218
BDU:2021-00646
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com