ГлавнаяБаза уязвимостей БДУ → BDU:2021-05714
7.5критическая

BDU:2021-05714 (CVE-2021-40113)

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Catalyst серии PON CGP-ONT (Passive Optical Network), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2021-12-01
Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Catalyst серии PON CGP-ONT (Passive Optical Network) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
Catalyst PON CGP-ONT-1P (до 1.1.1.14)Catalyst PON CGP-ONT-4P (до 1.1.3.17)Catalyst PON CGP-ONT-4PV (до 1.1.3.17)Catalyst PON CGP-ONT-4TVCW (до 1.1.3.17)Catalyst PON CGP-ONT-4PVC (до 1.1.3.17)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-40113https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catpon-multivulns-CE3DSYGr
Проверьте безопасность своего сайта и почты → Полная проверка домена