CVE-2021-1585
Vulnerabilità di esecuzione di codice remoto in Cisco Adaptive Security Device Manager
- Pubblicato
- 8 lug 2021
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nel Cisco Adaptive Security Device Manager (ASDM) Launcher potrebbe consentire a un attaccante remoto non autenticato di eseguire codice arbitrario sul sistema operativo di un utente. Questa vulnerabilità è dovuta alla mancanza di una corretta verifica delle firme per il codice specifico scambiato tra l'ASDM e il Launcher. Un attaccante potrebbe sfruttare questa vulnerabilità sfruttando una posizione man-in-the-middle sulla rete per intercettare il traffico tra il Launcher e l'ASDM e quindi iniettare codice arbitrario. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice arbitrario sul sistema operativo dell'utente con il livello di privilegi assegnato al Launcher ASDM. Un exploit riuscito potrebbe richiedere all'attaccante di eseguire un attacco di social engineering per persuadere l'utente ad avviare la comunicazione dal Launcher all'ASDM.
Fonti
2- cisco_asa_researchRicerca
Ricerca sulla sicurezza del software Cisco ASA e ASDM
- staystaystayExploit
Prova di concetto per CVE-2021-1585: Cisco ASA Device Manager RCE
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.