Cisco Evolved Programmable Network CLI direitos alargados

CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.1 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Cisco Evolved Programmable Network, Identity Services Engine and Prime Infrastructure e classificada como problemático. Afectado é uma função desconhecida do componente CLI. A manipulação com uma entrada desconhecida leva a direitos alargados. A vulnerabilidade é identificada como CVE-2021-1306. O ataque deve ser feito localmente. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Detalhes
Uma vulnerabilidade foi encontrada em Cisco Evolved Programmable Network, Identity Services Engine and Prime Infrastructure e classificada como problemático. Afectado é uma função desconhecida do componente CLI. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-73. O aconselhamento é partilhado para download em tools.cisco.com.
A vulnerabilidade é identificada como CVE-2021-1306. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.
Recomenda-se a actualização do componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produto
Tipo
Fabricante
Nome
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Temp score: 5.1
VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Direitos alargadosCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
13/11/2020 🔍22/05/2021 🔍
22/05/2021 🔍
23/05/2021 🔍
Fontes
Fabricante: cisco.comAconselhamento: cisco-sa-ade-xcvAQEOZ
Estado: Confirmado
CVE: CVE-2021-1306 (🔍)
GCVE (CVE): GCVE-0-2021-1306
GCVE (VulDB): GCVE-100-175501
Entrada
Criado em: 22/05/2021 13h25Actualizado em: 23/05/2021 18h12
Ajustamentos: 22/05/2021 13h25 (37), 23/05/2021 18h04 (5), 23/05/2021 18h12 (1)
Completo: 🔍
Cache ID: 216:0FC:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.