BDU:2021-02570

Опубликовано: 05 мая 2021

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость веб-интерфейса управления платформы данных Cisco HyperFlex связана с непринятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в целевой системе с привилегиями пользователя tomcat8

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco HyperFlex HX-Series

Версия ПО

до 4.0(2e) (Cisco HyperFlex HX-Series)

от 4.5 до 4.5(2a) (Cisco HyperFlex HX-Series)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1498
CVE

EPSS

Процентиль: 100%

0.94012

Критический

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2021-1498

CVSS3: 9.8

nvd

почти 5 лет назад

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-h6vv-5xx4-c25q