Aktywnie wykorzystywana w atakach

Cisco HyperFlex HX Installer Virtual Machine Command Injection Vulnerability

Cisco - HyperFlex HX · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-1497

KrytyczneCVSS 9.8KEV

Opublikowano: 06/05/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Ocena ryzyka

Zdalny atakujący może wstrzyknąć i wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczające wskazane w biuletynie Cisco dla Cisco HyperFlex HX. Ogranicz dostęp do interfejsu zarządzania web do zaufanych sieci.

Inne podatności w Cisco HyperFlex HX

CVE-2021-1498KrytyczneAktywnie exploitowane
Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Oryginalny opis (angielski, źródło NVD)

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.