BDU:2021-03870 (CVE-2021-1518)

Уязвимость реализации интерфейса REST API программного обеспечения для управления межсетевыми экранами Cisco Firepower Device Manager On-Box, позволяющая нарушителю выполнить произвольный код или выполнить произвольную команду

Опубликовано: 2021-08-03

Описание

Уязвимость реализации интерфейса REST API программного обеспечения для управления межсетевыми экранами Cisco Firepower Device Manager On-Box связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду или выполнить произвольный код при помощи специально сформированного HTTP-запроса

Затрагиваемое ПО и версии

Firepower Device Manager On-Box (от 6.4.0 до 6.4.0.12)Firepower Device Manager On-Box (от 6.5.0 до 6.7.0.2)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fdm-rce-Rx6vVurq

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fdm-rce-Rx6vVurq https://nvd.nist.gov/vuln/detail/CVE-2021-1518

Проверьте безопасность своего сайта и почты → Полная проверка домена