Cisco Smart Software Manager Satellite Web Management Interface Redirect

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
5.3$0-$5k0.00

Une vulnérabilité a été trouvé dans Cisco Smart Software Manager Satellite et classée critique. Affecté par ce problème est une fonction inconnue du composant Web Management Interface. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe redirect.

La vulnerabilité a été publié en 21/01/2021 avec le numéro d'identification cisco-sa-cssmor-MDCWkT2x (confirmé). La notice d'information est disponible en téléchargement sur tools.cisco.com Cette vulnérabilité a été nommée CVE-2021-1218. Elle est facilement utilisable. Il est possible d'initialiser l'attaque à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Mettre à jour élimine cette vulnérabilité.

ProduitinfoÉditer

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 5.4
NVD Vector: 🔒

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

ExploitinginfoÉditer

Classe: Redirect
CWE: CWE-601
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔒
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoÉditer

Recommandé: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: tools.cisco.com

ChronologieinfoÉditer

13/11/2020 CVE créée
21/01/2021 +69 jours Consultatif divulgués
21/01/2021 +0 jours VulDB créée
18/02/2021 +28 jours VulDB mis à jour

SourcesinfoÉditer

Fournisseur: https://www.cisco.com/

Bulletin: cisco-sa-cssmor-MDCWkT2x
Status: Confirmé

CVE: CVE-2021-1218 (🔒)

EntréeinfoÉditer

Établi: 21/01/2021 08:36
Mise à jour: 18/02/2021 15:32
Changements: (17) vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_cna vulnerability_cvss2_nvd_basescore vulnerability_cvss3_nvd_basescore
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Interested in the pricing of exploits?

See the underground prices here!