CVE-2021-34733

Cisco Prime Infrastructure (versões afetadas não especificadas)

Cisco Evolved Programmable Network (EPN) Manager (versões afetadas não especificadas)

O problema está relacionado à proteção insuficiente dos dados de registro no componente CLI dos sistemas afetados. Isso poderia permitir que um invasor local autenticado acessasse informações confidenciais armazenadas no sistema de arquivos subjacente de um sistema afetado. Um invasor poderia explorar essa vulnerabilidade obtendo acesso não autorizado a informações confidenciais, potencialmente criando solicitações de autenticação falsificadas e obtendo acesso não autorizado ao sistema afetado.

Para o Cisco Prime Infrastructure, atualize para uma versão que inclua as correções de segurança necessárias para impedir o acesso não autorizado a informações confidenciais.

Para o Cisco Evolved Programmable Network (EPN) Manager, aplique as alterações de configuração recomendadas para proteger as informações confidenciais armazenadas no sistema de arquivos subjacente.

Como solução alternativa temporária, considere restringir o acesso à CLI dos sistemas afetados para minimizar o risco de exploração.