CVE-2011-2547
Publiée le 2011-07-28 · Dernière modification le 2026-06-16
Les appliances de sécurité Cisco de la série SA 500 utilisant une version du logiciel antérieure à la 2.1.19 sont concernées. Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes spécialement conçues à l'interface de gestion web pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total de l'appareil. Cette attaque est facile à réaliser via un réseau une fois que l'attaquant s'est authentifié auprès de la console de gestion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web-based management interface on Cisco SA 500 series security appliances with software before 2.1.19 allows remote authenticated users to execute arbitrary commands via crafted parameters to web forms, aka Bug ID CSCtq65681.