CVE-2021-1381
Cisco IOS XE Software Active Debug Code Vulnerability
En bref Sévérité MEDIUM 6.1 EPSS EPSS 0.28 % · centile 20 (2026-10-27) État PUBLISHED Publiée 2021-03-24 Mise à jour 2024-11-08 Attribuée par cisco Statut NVD Modified Description A vulnerability in Cisco IOS XE Software could allow an authenticated, local attacker with high privileges or an unauthenticated attacker with physical access to the device to open a debugging console. The vulnerability is due to insufficient command authorization restrictions. An attacker could exploit this vulnerability by running commands on the hardware platform to open a debugging console. A successful exploit could allow the attacker to access a debugging console.
Scores Version Score Vecteur Évalué par CVSS 3.1 MEDIUM 6.1 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N cisco CVSS 3.1 MEDIUM 6.1 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N NVD · psirt@cisco.com (Secondary) CVSS 3.1 MEDIUM 6.1 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N NVD · nvd@nist.gov (Primary) CVSS 2.0 LOW 3.6 AV:L/AC:L/Au:N/C:P/I:P/A:N NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Configurations affectées (CPE NVD) cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.1za:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:*Produits affectés
Références
Sources
