CVE-2021-1423

Pontos de acesso Cisco Aironet (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente de entrada para um comando específico na implementação de um comando CLI, o que poderia permitir que um invasor local autenticado sobrescrevesse arquivos na memória flash do dispositivo. Um invasor poderia explorar essa vulnerabilidade emitindo um comando com argumentos manipulados, o que potencialmente permitiria sobrescrever ou criar arquivos com dados já presentes em outros arquivos hospedados no dispositivo afetado.

Para os pontos de acesso Cisco Aironet, considere restringir o acesso ao comando CLI vulnerável até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar argumentos manipulados com comandos específicos para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.