CVE-2021-40127

Versões dos switches inteligentes Cisco Small Business série 200 (versões afetadas não especificadas)

Versões dos switches gerenciáveis Cisco Small Business série 300 (versões afetadas não especificadas)

Versões dos switches gerenciáveis empilháveis Cisco Small Business série 500 (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um invasor remoto não autenticado torne a interface inutilizável, resultando em uma condição de negação de serviço (DoS). Esse problema se deve à validação inadequada de solicitações HTTP. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, potencialmente causando um redirecionamento inválido permanente para solicitações enviadas à interface, resultando em uma condição de DoS.

Para os switches inteligentes Cisco Small Business série 200, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.

Para os switches gerenciados Cisco Small Business série 300, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.

Para os switches gerenciados empilháveis Cisco Small Business série 500, atualize para uma versão que corrija a validação inadequada de solicitações HTTP.

Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível.