CVE-2021-1601

Cisco Intersight Virtual Appliance (versões afetadas não especificadas)

O problema está relacionado a um controle de acesso insuficiente no Cisco Intersight Virtual Appliance, o que poderia permitir que um invasor não autenticado e próximo acessasse serviços internos confidenciais a partir de uma interface externa. Isso se deve a restrições insuficientes para pacotes IPv4 ou IPv6 recebidos na interface de gerenciamento externa. Um invasor poderia explorar essa vulnerabilidade enviando tráfego específico para a interface de um dispositivo afetado, potencialmente permitindo o acesso a serviços internos confidenciais e alterações de configuração no dispositivo afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.