BDU:2021-06217

Опубликовано: 25 авг. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 9

EPSS Низкий

Описание

Уязвимость веб-интерфейса и API средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Вендор

Cisco Systems Inc.

Наименование ПО

Application Policy Infrastructure Controller

Версия ПО

от 3.2 до 3.2(10e) (Application Policy Infrastructure Controller)

от 4.0 до 4.2(6h) (Application Policy Infrastructure Controller)

от 5.0 до 5.1(3e) (Application Policy Infrastructure Controller)

от 5.2 до 5.2(1g) (Application Policy Infrastructure Controller)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-mdvul-HBsJBuvW

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-mdvul-HBsJBuvW

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1580
CVE

EPSS

Процентиль: 83%

0.01859

Низкий

6.5 Medium

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-1580

CVSS3: 6.5

nvd

больше 4 лет назад

Multiple vulnerabilities in the web UI and API endpoints of Cisco Application Policy Infrastructure Controller (APIC) or Cisco Cloud APIC could allow a remote attacker to perform a command injection or file upload attack on an affected system. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-4ffv-m79h-6hx2

CVSS3: 7.2

github

больше 3 лет назад