PT-2021-2965
CVE-2021-1438
·
Publicado
2021-05-05
·
Atualizado
2021-05-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Cisco Wide Area Application Services Software (WAAS) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada de entradas e à autorização de comandos específicos que um usuário pode executar na Interface de Linha de Comando (CLI). Um invasor poderia explorar essa vulnerabilidade autenticando-se em um dispositivo afetado e emitindo um conjunto específico de comandos, o que poderia permitir que ele lesse arquivos arbitrários aos quais originalmente não tinha permissão de acesso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾