Vulnérabilités dans plusieurs produits Cisco

CVE-2021-1531 [Score CVSS v3 : 8.8]
Une vulnérabilité dans l'interface utilisateur Web de Cisco Modeling Labs a été corrigée. Cette faille est due à une validation insuffisante des données fournies par l'utilisateur à l'interface utilisateur Web. Son exploitation peut permettre à un attaquant distant et authentifié d'exécuter des commandes arbitraires avec les privilèges de l'application web sur le système d'exploitation sous-jacent d'un serveur Cisco Modeling Labs affecté. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'informations d'identification valides sur l'interface utilisateur Web.

CVE-2021-1487 [Score CVSS v3 : 8.8]
Une vulnérabilité dans l'interface de gestion basée sur le Web de Cisco Prime Infrastructure and Evolved Programmable Network (EPN) Manager a été corrigée. Cette faille est due à une validation insuffisante des données fournies par l'utilisateur à l'interface de gestion Web. Son exploitation pourrait permettre à un attaquant distant et authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent. De cette façon, un attaquant pourrait prendre le contrôle du système affecté, ce qui lui permettrait d'obtenir et de modifier des données sensibles. L'attaquant pourrait également affecter les dispositifs gérés par le système affecté en poussant des fichiers de configuration arbitraires, en récupérant les informations d'identification des dispositifs et les informations confidentielles, et finalement en minant la stabilité des dispositifs, provoquant une condition de déni de service.