CVE-2021-1437

**Nome do software vulnerável e versões afetadas:

Software dos pontos de acesso da série Cisco Aironet (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao recurso FlexConnect Upgrade do software dos pontos de acesso da série Cisco Aironet, que apresenta uma vulnerabilidade devido a uma configuração sem restrições do Protocolo Trivial de Transferência de Arquivos (TFTP). Isso poderia permitir que um invasor remoto não autenticado obtivesse informações confidenciais de um dispositivo afetado enviando uma solicitação TFTP específica. Uma exploração bem-sucedida poderia permitir que o invasor baixasse qualquer arquivo do sistema de arquivos do ponto de acesso (AP) afetado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.