CVE-2021-1617

Cisco Intersight Virtual Appliance (versões afetadas não especificadas)

O problema se deve à validação insuficiente de entradas na interface de gerenciamento baseada na web do Cisco Intersight Virtual Appliance, permitindo que um invasor remoto autenticado realize um ataque de traversal de caminho ou de injeção de comando. Um invasor poderia explorar essa vulnerabilidade usando a interface de gerenciamento baseada na web para executar um comando com entradas manipuladas ou fazer upload de um arquivo alterado por meio de técnicas de traversal de caminho. Uma exploração bem-sucedida poderia permitir que o invasor lesse e gravasse arquivos arbitrários ou executasse comandos arbitrários como root em um sistema afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.