Към съдържанието
Търсене

CVE-2021-1388: Cisco ACI Multi-Site Orchestrator Software, заобикаляне

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in an API endpoint of Cisco ACI Multi-Site Orchestrator (MSO) installed on the Application Services Engine could allow an unauthenticated, remote attacker to bypass authentication on an affected device. The vulnerability is due to improper token validation on a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted request to the affected API. A successful exploit could allow the attacker to receive a token with administrator-level privileges that could be used to authenticate to the API on affected MSO and managed Cisco Application Policy Infrastructure Controller (APIC) devices.

Засегнати продукти

  • Cisco Cisco ACI Multi-Site Orchestrator Software: n/a

Вид слабост

История

  • 24 февруари 2021 Публикувано

Други уязвимости в Cisco Cisco ACI Multi-Site Orchestrator Software

Първоизточници

CVE-2021-1388: Cisco ACI Multi-Site Orchestrator Software, заобикаляне | freedomonline.bg