CVE-2021-1498criticalbajo ataqueCWE-78

CVE-2021-1498: fallo crítico en Cisco HyperFlex HX Data Platform

Cisco HyperFlex HX Command Injection Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco HyperFlex HX-Series+ Monitorear Cisco HyperFlex HX Data Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD6 may
metasploit5 may
CISA KEV+181d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

La interfaz de gestión web de Cisco HyperFlex HX tiene fallos que permiten a atacantes no autenticados inyectar y ejecutar comandos arbitrarios en el dispositivo de forma remota. Es crítico porque no requiere credenciales y puede comprometer completamente el sistema.

Detalle técnico

Múltiples vulnerabilidades de inyección de comandos no autenticadas en la interfaz de gestión web de Cisco HyperFlex HX (CWE-78) permiten la ejecución de comandos arbitrarios del sistema sin autenticación. El vector de ataque es basado en red a través de la interfaz web, sin precondiciones ni interacción del usuario. El impacto incluye compromiso total del sistema y acceso no autorizado a datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Cisco · Cisco HyperFlex HX Data Platform
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco HyperFlex HX Data Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-1497CRITICALCisco HyperFlex HX Command Injection VulnerabilitiesEPSS 99.9%KEVCVE-2021-1499MEDIUMCisco HyperFlex HX Data Platform File Upload VulnerabilityEPSS 80.0%CVE-2018-15429—Cisco HyperFlex HX Data Platform Software Unauthorized Directory Access VulnerabilityEPSS 1.1%CVE-2023-20263MEDIUMCVE-2023-20263EPSS 0.6%CVE-2020-3389MEDIUMCisco Hyperflex HX-Series Software Weak Storage VulnerabilityEPSS 0.2%