Vulnerabilidad de ejecución remota de código de Cisco Secure Network Analytics

Hemos recibido recientemente del CCN-CERT, esta noticia importante:

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Secure Network Analytics, anteriormente Cisco Stealthwatch Enterprise, podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios como administrador en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente de la entrada del usuario por parte de la interfaz de administración basada en web del software afectado. Un atacante podría explotar esta vulnerabilidad mediante la inyección de comandos arbitrarios en la administración basada en web Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-stealth-rce-2hYb9KFK?vs_f =Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Secure%20Network%20Analytics%20Remote%20Code%20Execution%20Vulnerability&vs_k=1



Hallarás mayores detalles en el enlace que sigue:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34114.html