PT-2021-1918
CVE-2021-1354
·
Publicado
2021-02-03
·
Atualizado
2021-02-08
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Software Cisco Unified Computing System Central (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no processo de registro de certificados poderia permitir que um invasor autenticado e próximo registrasse um Cisco Unified Computing System Manager (UCSM) não autorizado devido a uma validação inadequada do certificado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para a “API de registro”. Uma exploração bem-sucedida poderia permitir que o invasor registrasse um Cisco UCSM não autorizado e obtivesse acesso aos dados do Cisco UCS Central Software e aos dados de inventário do Cisco UCSM.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾