Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de paquetes HTTPS en los controles de limitación de velocidad en la Interfaz de Usuario web de Cisco Umbrella (CVE-2021-1350)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/01/2021
Última modificación:
07/11/2023

Descripción

Una vulnerabilidad en la Interfaz de Usuario web de Cisco Umbrella, podría permitir a un atacante no autenticado remoto afectar negativamente el rendimiento de este servicio. La vulnerabilidad se presenta debido a insuficientes controles de limitación de velocidad en la Interfaz de Usuario web. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes HTTPS diseñados a una velocidad alta y sostenida. Una explotación con éxito podría permitir al atacante afectar negativamente el rendimiento de la Interfaz de Usuario web. Cisco ha abordado esta vulnerabilidad

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:umbrella:-:*:*:*:*:*:*:*