5высокая
BDU:2021-05713 (CVE-2021-40112)
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Catalyst серии PON CGP-ONT (Passive Optical Network), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-01
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Catalyst серии PON CGP-ONT (Passive Optical Network) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленнно, выполнить произвольный код с помощью специально созданного HTTPS-запроса
Затрагиваемое ПО и версии
Catalyst PON CGP-ONT-1P (до 1.1.1.14)Catalyst PON CGP-ONT-4P (до 1.1.3.17)Catalyst PON CGP-ONT-4PV (до 1.1.3.17)Catalyst PON CGP-ONT-4TVCW (до 1.1.3.17)Catalyst PON CGP-ONT-4PVC (до 1.1.3.17)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи