CVE-2021-1376 in IOS XE
Resumen
por VulDB • 2026-06-04
Múltiples vulnerabilidades en la función de recarga rápida de Cisco IOS XE Software, ejecutado en los conmutadores Cisco Catalyst 3850, Cisco Catalyst 9300 y Cisco Catalyst 9300L Series, podrían permitir que un atacante local autenticado ejecute código arbitrario en el sistema operativo subyacente, instale y arranque una imagen de software maliciosa, o ejecute binarios sin firmar en un dispositivo afectado. Estas vulnerabilidades se deben a comprobaciones inadecuadas realizadas por las rutinas de arranque del sistema. Para explotar estas vulnerabilidades, el atacante necesitaría acceso privilegiado a la CLI del dispositivo. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente o ejecutar código sin firmar y omitir la comprobación de verificación de imágenes como parte del proceso de arranque seguro. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.