PT-2021-4146 · Cisco · Cisco Ios Xr
CVE-2021-34771
·
Publicado
2021-09-08
·
Atualizado
2022-10-24
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco IOS XR pode permitir que um invasor local autenticado visualize mais informações do que seus privilégios permitem. Esse problema se deve à aplicação insuficiente de restrições durante a execução de um comando específico. Um invasor poderia explorar essa vulnerabilidade executando o comando, o que poderia permitir que ele visualizasse informações confidenciais de configuração às quais seus privilégios normalmente não lhe dariam acesso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xr