PT-2021-3754
CVE-2021-1543
·
Publicado
2021-06-16
·
Atualizado
2022-04-26
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Switches inteligentes Cisco Small Business série 220 (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web, que poderiam permitir que um invasor sequestrasse uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de cross-site scripting (XSS) ou realizasse um ataque de injeção de HTML. A vulnerabilidade também está associada à falta de proteção da estrutura da página da web, o que poderia permitir que um invasor remoto realizasse ataques de cross-site scripting usando um link malicioso especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾