CVE-2021-1384

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no ambiente de hospedagem de aplicativos do Cisco IOx poderia permitir que um invasor remoto autenticado injetasse comandos no sistema operacional subjacente como usuário root. Esse problema se deve à validação incompleta de campos nos pacotes de aplicativos carregados no IOx. Um invasor poderia explorar isso criando um arquivo .tar de aplicativo malicioso e carregando-o no dispositivo, permitindo potencialmente a injeção de comandos no sistema operacional subjacente como usuário root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.