PT-2021-4320 · Cisco · Cisco Ios Xe+1
CVE-2021-34699
·
Publicado
2021-09-22
·
Atualizado
2024-03-04
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Cisco IOS e Cisco IOS XE Software (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no analisador CLI do TrustSec poderia permitir que um invasor remoto autenticado forçasse a reinicialização de um dispositivo afetado devido a uma interação inadequada entre a interface de usuário da web e o analisador CLI. Um invasor poderia explorar essa vulnerabilidade solicitando que um comando CLI específico fosse executado por meio da interface de usuário da web, resultando em uma condição de negação de serviço (DoS).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios
Cisco Ios Xe