Недостаточная проверка входных данных

Низкая (0.0)

Cisco

Cisco ASA (9.13, 9.13.1.21, 9.14, 9.14.2.13, 9.15, 9.15.1.10)

Уязвимость в интерпретаторе командной строки Cisco ASA и Cisco FTD, связанная с недостаточной проверкой команд пользователя, позволяет злоумышленникам, прошедшим аутентификацию и действующим локально, выполнить произвольные команды в ОС устройства с правами суперпользователя, используя специально сформированные команды. Для эксплуатации требуются действительные учетные данные администратора.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-cmd-inj-SELprvG

Источник: CVE
Наименование: CVE-2021-1476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1476