CVE-2021-1474 in Umbrella

Zusammenfassung

von VulDB • 20.06.2026

Mehrere Schwachstellen im Feature zur Exportfunktion des Admin-Audit-Protokolls und im Feature für geplante Berichte von Cisco Umbrella könnten es einem authentifizierten, entfernten Angreifer ermöglichen, Formula-Link-Injection-Angriffe auf einem betroffenen Gerät durchzuführen. Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Cisco Systems, Inc.
• Reservieren: 13.11.2020
• Veröffentlichung: 08.04.2021
• Moderieren: akzeptiert
• Eintrag: VDB-172642
• CPE: bereit
• CWE: CWE-1236 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00722
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1474
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1474/