Kurzinfo CB-K21/0077
3 | Risiko: mittel |
Information zu Schwachstellen und Sicherheitslücken
Titel: | Cisco Smart Software Manager On-Prem: Mehrere Schwachstellen |
Datum: | 21.01.2021 |
Software: | Cisco Smart Software Manager On-Prem <= Satellite 5.0, Cisco Smart Software Manager On-Prem <= Satellite 5.1 |
Plattform: | CISCO Appliance |
Auswirkung: | Ausführen beliebigen Programmcodes |
Remoteangriff: | Ja |
Risiko: | mittel |
CVE Liste: | CVE-2021-1138, CVE-2021-1139, CVE-2021-1140, CVE-2021-1141, CVE-2021-1142, CVE-2021-1218, CVE-2021-1219, CVE-2021-1222 |
Bezug: | Cisco Security Advisory: CISCO-SA-CSSM-MULTICI-PGG5WM5A |
Revisions Historie
-
Version: 1
Initiale Fassung
Beschreibung
Cisco Smart Software Manager ist eine Lizenzverwaltungslösung für Cisco Produkte. On-Prem ist die Komponente zur Installation in der eigenen Umgebung.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Smart Software Manager On-Prem ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren, einen SQL-Injection durchzuführen oder Informationen offenzulegen.