CVE-2021-1497criticalbajo ataqueCWE-78

CVE-2021-1497: fallo crítico en Cisco HyperFlex HX Data Platform

Cisco HyperFlex HX Command Injection Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco HyperFlex HX-Series+ Monitorear Cisco HyperFlex HX Data Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma586 días
Publicada en NVD6 may
1ª PoC+586d
metasploit5 may
CISA KEV+181d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

La interfaz web de los sistemas Cisco HyperFlex HX contiene una falla que permite a atacantes inyectar y ejecutar comandos arbitrarios en el dispositivo sin necesidad de autenticación. Esto es crítico porque otorga control total de la infraestructura a cualquier persona que encuentre el sistema vulnerable en línea.

Detalle técnico

Un atacante remoto no autenticado puede explotar vulnerabilidades de inyección de comandos (CWE-78) en la interfaz de gestión basada en web de Cisco HyperFlex HX para ejecutar comandos arbitrarios del sistema operativo. La vulnerabilidad requiere solo acceso de red a la interfaz de gestión sin autenticación, permitiendo compromiso total del sistema con severidad CVSS 9.8.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Cisco · Cisco HyperFlex HX Data Platform
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco HyperFlex HX Data Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-1498CRITICALCisco HyperFlex HX Command Injection VulnerabilitiesEPSS 100.0%KEVCVE-2021-1499MEDIUMCisco HyperFlex HX Data Platform File Upload VulnerabilityEPSS 80.0%CVE-2018-15429—Cisco HyperFlex HX Data Platform Software Unauthorized Directory Access VulnerabilityEPSS 1.1%CVE-2023-20263MEDIUMCVE-2023-20263EPSS 0.6%CVE-2020-3389MEDIUMCisco Hyperflex HX-Series Software Weak Storage VulnerabilityEPSS 0.2%