CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2021-1497

CVSS 9.8v3.1pub. 2021-05-06upd. 2025-10-28

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Cisco Hyperflex Hx220c Af M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx220c All Nvme M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx220c Edge M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx220c M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx240c
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx240c Af M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx240c M5
HW
Cisco
wszystkie wersje
Cisco Hyperflex Hx Data Platform
OS
Cisco
4.5 – 4.5\(2a\) (bez)< 4.0\(2e\)

CISA KEV — szczegółyi

Dostawcai: Cisco ↗
Produkti: HyperFlex HX
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)

🔧Advisory Cisco↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Cisco HyperFlex HX Installer Virtual Machine zawiera lukę w niewystarczającej walidacji danych wejściowych, która mogłaby umożliwić atakującemu wykonanie poleceń na zaatakowanym urządzeniu z uprawnieniami użytkownika root.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the root user.

🔴