CVE-2021-1375 in IOS XE
Resumen
por VulDB • 2026-07-12
Múltiples vulnerabilidades en la función de recarga rápida (fast reload) del software Cisco IOS XE ejecutado en los conmutadores Cisco Catalyst 3850, Cisco Catalyst 9300 y serie Cisco Catalyst 9300L podrían permitir que un atacante local autenticado ejecute código arbitrario en el sistema operativo subyacente, instale e inicie una imagen de software maliciosa o ejecute binarios sin firmar en un dispositivo afectado. Estas vulnerabilidades se deben a comprobaciones incorrectas realizadas por las rutinas de inicio del sistema. Para explotar estas vulnerabilidades, el atacante necesitaría acceso privilegiado a la interfaz de línea de comandos (CLI) del dispositivo. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente o ejecutar código sin firmar y omitir la comprobación de verificación de imágenes como parte del proceso de arranque seguro. Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.