CVE-2021-1392

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS e Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade nas permissões dos comandos da CLI do software Cisco IOS e Cisco IOS XE poderia permitir que um invasor local autenticado recuperasse a senha do Protocolo Industrial Comum (CIP) e, em seguida, configurasse remotamente o dispositivo como usuário administrativo. Essa vulnerabilidade existe porque permissões incorretas estão associadas ao comando CLI show cip security. Um invasor poderia explorar essa vulnerabilidade executando o comando para recuperar a senha do CIP em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor reconfigurasse o dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.