CVE-2021-34733 in Prime Infrastructure

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco Prime Infrastructure và Cisco Evolved Programmable Network (EPN) Manager có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, truy cập vào thông tin nhạy cảm được lưu trữ trên hệ thống tệp cơ sở của một hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại vì thông tin nhạy cảm không được bảo vệ đủ mức khi được lưu trữ. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách giành quyền truy cập trái phép vào thông tin nhạy cảm trên một hệ thống bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công tạo ra các yêu cầu xác thực giả mạo và giành quyền truy cập trái phép vào hệ thống bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 15/06/2021
• Tiết lộ: 02/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-181819
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00225
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34733
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34733/