CVE-2021-1443

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de usuário web do software Cisco IOS XE poderia permitir que um invasor remoto autenticado executasse código arbitrário com privilégios de root no sistema operacional subjacente de um dispositivo afetado. A vulnerabilidade existe porque o software afetado não sanitiza adequadamente os valores analisados a partir de um arquivo de configuração específico. Um invasor poderia explorar essa vulnerabilidade adulterando um arquivo de configuração específico e, em seguida, enviando uma chamada de API. Uma exploração bem-sucedida poderia permitir que o invasor injetasse código arbitrário que seria executado no sistema operacional subjacente do dispositivo afetado. Para explorar essa vulnerabilidade, o invasor precisaria ter um conjunto de credenciais privilegiadas para o dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.