| Vulnerability Name: | CVE-2021-1227 (CCN-197398) |
| Assigned: | 2020-11-13 |
| Published: | 2021-02-24 |
| Updated: | 2021-03-03 |
| Summary: | A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. This vulnerability is due to insufficient CSRF protections for the NX-API on an affected device. An attacker could exploit this vulnerability by persuading a user of the NX-API to follow a malicious link. A successful exploit could allow the attacker to perform arbitrary actions with the privilege level of the affected user. The attacker could view and modify the device configuration.
Note: The NX-API feature is disabled by default.
|
| CVSS v3 Severity: | 8.1 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N)
7.1 High (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C)| Exploitability Metrics: | Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required | | Scope: | Scope (S): Unchanged
| | Impact Metrics: | Confidentiality (C): High
Integrity (I): High
Availibility (A): None |
8.1 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N)
7.1 High (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C)| Exploitability Metrics: | Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required | | Scope: | Scope (S): Unchanged
| | Impact Metrics: | Confidentiality (C): High
Integrity (I): High
Availibility (A): None |
|
| CVSS v2 Severity: | 5.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N)| Exploitability Metrics: | Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None | | Impact Metrics: | Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): None |
8.5 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:N)| Exploitability Metrics: | Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): Single_Instance
| | Impact Metrics: | Confidentiality (C): Complete
Integrity (I): Complete
Availibility (A): None |
|
| Vulnerability Type: | CWE-352
|
| Vulnerability Consequences: | Gain Access |
| References: | Source: MITRE
Type: CNA
CVE-2021-1227
Source: XF
Type: UNKNOWN
cisco-cve20211227-csrf(197398)
Source: CCN
Type: Cisco Security Advisory cisco-sa-nxos-nxapi-csrf-wRMzWL9z
Cisco NX-OS Software NX-API Cross-Site Request Forgery Vulnerability
Source: CISCO
Type: Vendor Advisory
20210224 Cisco NX-OS Software NX-API Cross-Site Request Forgery Vulnerability
|
| Vulnerable Configuration: | Configuration 1:
cpe:/o:cisco:nx-os:8.4(2a):*:*:*:*:*:*:*OR cpe:/o:cisco:nx-os:8.4(3):*:*:*:*:*:*:*OR cpe:/o:cisco:nx-os:8.4(3)s19:*:*:*:*:*:*:*AND cpe:/h:cisco:mds_9148s:-:*:*:*:*:*:*:*OR cpe:/h:cisco:mds_9250i:-:*:*:*:*:*:*:*OR cpe:/h:cisco:mds_9706:-:*:*:*:*:*:*:*OR cpe:/h:cisco:mds_9710:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_7000:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_7700:-:*:*:*:*:*:*:*
Configuration 2:
cpe:/o:cisco:nx-os:9.3(3)idi9(0.569):*:*:*:*:*:*:*AND cpe:/h:cisco:nexus_3048:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_31108pv-v:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_31108tc-v:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3132q-v:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3132q-x:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3132q-xl:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3164q:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3172pq:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3172pq-xl:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3232c:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3264q:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3408-s:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3432d-s:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3464c:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3524-x:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3524-xl:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3548-x:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3548-xl:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_9200:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_9300:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_9500:-:*:*:*:*:*:*:*
Configuration 3:
cpe:/o:cisco:nx-os:7.3(8)n1(0.809):*:*:*:*:*:*:*AND cpe:/h:cisco:nexus_5548p:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5548up:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5596t:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5596up:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_56128p:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5624q:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5648q:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5672up:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5672up-16g:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_5696q:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_6001:-:*:*:*:*:*:*:*OR cpe:/h:cisco:nexus_6004:-:*:*:*:*:*:*:*
 Denotes that component is vulnerable |
| BACK |