csirt@kutim:~/threat-intel/cve/CVE-2021-1397

Katalog CVE

CVSS 6.1 · Medium EPSS 0,83%

Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada cisco integrated management controller, cisco ucs manager +23 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability in the web-based management interface of Cisco Integrated Management Controller (IMC) Software could allow an unauthenticated, remote attacker to redirect a user to a malicious web page. This vulnerability is due to improper input validation of the parameters in an HTTP request. An attacker could exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow the attacker to redirect a user to a malicious website. This vulnerability is known as an open redirect attack, which is used in phishing attacks to get users to visit malicious sites without their knowledge.

Rincian

Terbit di NVD
6 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari)
0,83% peluang dieksploitasi; lebih tinggi dari 56,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco integrated management controller Semua versi sebelum 3.2\(12.4\)
cisco ucs manager Semua versi hingga 4.1\(3b\)
cisco encs 5100 firmware Semua versi hingga 4.4.2
cisco encs 5400 firmware Semua versi hingga 4.4.2
cisco c220 m6 firmware Semua versi hingga 4.1\(2f\)
cisco c225 m6 firmware Semua versi hingga 4.1\(2f\)
cisco c240 m6 firmware Semua versi hingga 4.1\(2f\)
cisco c245 m6 firmware Semua versi hingga 4.1\(2f\)
cisco c125 m5 firmware Semua versi hingga 4.1\(2f\)
cisco c220 m5 firmware Semua versi hingga 4.1\(2f\)
cisco c240 m5 firmware Semua versi hingga 4.1\(2f\)
cisco c480 m5 firmware Semua versi hingga 4.1\(2f\)
cisco c480 ml m5 firmware Semua versi hingga 4.1\(2f\)
cisco ucs-e140s firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e140d firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e160d firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e160s-m3 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e180d-m3 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e1120d-m3 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e140s-m2 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e180d-m2 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e140s-m1 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e140dp firmware Semua versi hingga 3.2\(11.5\)
cisco ucs-e160dp-m1 firmware Semua versi hingga 3.2\(11.5\)
cisco ucs s3260 firmware Semua versi hingga 4.0\(2o\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.