ГлавнаяБаза уязвимостей БДУ → BDU:2021-03682
9высокая

BDU:2021-03682 (CVE-2021-1359)

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance, позволяющая нарушителю выполнить произвольные команды или повысить свои привилегии
Опубликовано: 2021-07-20
Описание

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance связана с отсутствием проверки подлинности XML-данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды или повысить свои привилегии

Затрагиваемое ПО и версии
AsyncOS (до 12.0.3-005)AsyncOS (от 12.5 до 12.5.2)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-scr-web-priv-esc-k3HCGJZ

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2021070810https://nvd.nist.gov/vuln/detail/CVE-2021-1359https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-scr-web-priv-esc-k3HCGJZ
Проверьте безопасность своего сайта и почты → Полная проверка домена