Múltiples vulnerabilidades en productos de Cisco
Las vulnerabilidades más importantes en productos Cisco son las siguientes:
- Vulnerabilidad en un servicio de mensajería del software Cisco SD-WAN vManage cuando se opera en modo de clúster podría permitir que un atacante ejecutar acciones privilegiadas dentro del sistema afectado, incluida la creación de nuevas cuentas administrativas de usuario. Se ha asignado el identificador CVE-2021-1468 para esta vulnerabilidad.
- Vulnerabilidad en la interfaz de administración basada en web de la máquina virtual del instalador Cisco HyperFlex HX podría permitir que un atacante remoto no autenticado realice un ataque de inyección de comandos contra un dispositivo afectado. Se ha asignado el identificador CVE-2021-1497 para esta vulnerabilidad.
Cisco también ha informado de otras vulnerabilidades en estos dispositivos con los siguientes identificadores: CVE-2021-1505, CVE-2021-1508, CVE-2021-1275, CVE-2021-1506 y CVE-2021-1498.
