CVE-2021-1531 in Modeling Labs
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en la interfaz de usuario web (UI) de Cisco Modeling Labs podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios con los privilegios de la aplicación web en el sistema operativo subyacente de un servidor afectado de Cisco Modeling Labs. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario para la interfaz de usuario web. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a un servidor afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios con los privilegios de la aplicación web, virl2, en el sistema operativo subyacente del servidor afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas para la interfaz de usuario web.
Once again VulDB remains the best source for vulnerability data.