CVE-2021-1391 (CNNVD-202103-1412)
中文标题:
Cisco IOS XE Software 安全漏洞
英文标题:
Cisco IOS and IOS XE Software Privilege Escalation Vulnerability
漏洞描述
中文描述:
Cisco IOS XE Software是美国思科(Cisco)公司的一个操作系统。用于企业有线和无线访问,汇聚,核心和WAN的单一操作系统,Cisco IOS XE降低了业务和网络的复杂性。 Cisco IOS XE 存在安全漏洞,攻击者可利用该漏洞从特权级别15升级到root特权。
英文描述:
A vulnerability in the dragonite debugger of Cisco IOS XE Software could allow an authenticated, local attacker to escalate from privilege level 15 to root privilege. The vulnerability is due to the presence of development testing and verification scripts that remained on the device. An attacker could exploit this vulnerability by bypassing the consent token mechanism with the residual scripts on the affected device. A successful exploit could allow the attacker to escalate from privilege level 15 to root privilege.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco IOS | n/a | - | - |
cpe:2.3:a:cisco:cisco_ios:n_a:*:*:*:*:*:*:*
|
| cisco | ios | 12.2\(6\)i1 | - | - |
cpe:2.3:o:cisco:ios:12.2\(6\)i1:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(2\)se13a | - | - |
cpe:2.3:o:cisco:ios:15.0\(2\)se13a:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)svr1 | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)svr1:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)svr2 | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)svr2:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)svr3 | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)svr3:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)svs | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)svs:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)svs1 | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)svs1:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(4\)ea10 | - | - |
cpe:2.3:o:cisco:ios:15.2\(4\)ea10:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)e1 | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)e1:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)e2 | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)e2:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)e2b | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)e2b:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)e2c | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)e2c:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)ea | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)ea:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5\)ex | - | - |
cpe:2.3:o:cisco:ios:15.2\(5\)ex:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5a\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(5a\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5a\)e1 | - | - |
cpe:2.3:o:cisco:ios:15.2\(5a\)e1:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5b\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(5b\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(5c\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(5c\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e0a | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e0a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e0c | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e0c:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e1 | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e1:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e1a | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e1a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e1s | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e1s:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e2 | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e2:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e2a | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e2a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e2b | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e2b:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)e3 | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)e3:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(6\)eb | - | - |
cpe:2.3:o:cisco:ios:15.2\(6\)eb:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e0a | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e0a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e0b | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e0b:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e0s | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e0s:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e1 | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e1:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e1a | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e1a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e2 | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e2:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e2a | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e2a:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e2b | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e2b:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e3 | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e3:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7\)e3k | - | - |
cpe:2.3:o:cisco:ios:15.2\(7\)e3k:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7a\)e0b | - | - |
cpe:2.3:o:cisco:ios:15.2\(7a\)e0b:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(7b\)e0b | - | - |
cpe:2.3:o:cisco:ios:15.2\(7b\)e0b:*:*:*:*:*:*:*
|
| cisco | ios | 15.3\(3\)jf13 | - | - |
cpe:2.3:o:cisco:ios:15.3\(3\)jf13:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.9.0e | - | - |
cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.9.1e | - | - |
cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.9.2be | - | - |
cpe:2.3:o:cisco:ios_xe:3.9.2be:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.9.2e | - | - |
cpe:2.3:o:cisco:ios_xe:3.9.2e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.0ce | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.0ce:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.0e | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.0e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.1ae | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.1ae:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.1e | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.1se | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.1se:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.2e | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.10.3e | - | - |
cpe:2.3:o:cisco:ios_xe:3.10.3e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.0e | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.0e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.1ae | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.1ae:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.1e | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.1e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.2ae | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.2ae:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.2e | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.2e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.3ae | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.11.3e | - | - |
cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1 | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1a | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1b | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1c | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1d | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1e | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.1s | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.2 | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.8.3 | - | - |
cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1a | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1b | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1c | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1d | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.1s | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.2 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.2a | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.2s | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.3 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.3a | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.3h | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.3s | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.4 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.4c | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.5 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.5f | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.9.6 | - | - |
cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1 | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1a | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1b | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1c | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1d | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1e | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1f | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1g | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.1s | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.2 | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.10.3 | - | - |
cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.1 | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.1a | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.1b | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.1c | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.1s | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.11.2 | - | - |
cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1 | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1a | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1c | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1s | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1t | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1w | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1x | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1y | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1z | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.1za | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.1za:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.2 | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.2a | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.2s | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.2t | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.3 | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.3a | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 16.12.3s | - | - |
cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.1.1 | - | - |
cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.1.1a | - | - |
cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.1.1s | - | - |
cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.1.1t | - | - |
cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.1.2 | - | - |
cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.1 | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.1a | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.1r | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.1v | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.2 | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:*
|
| cisco | ios_xe | 17.2.3 | - | - |
cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2021-1391 |
2025-11-11 15:20:45 | 2025-11-11 07:36:33 |
| NVD | nvd_CVE-2021-1391 |
2025-11-11 14:57:35 | 2025-11-11 07:44:55 |
| CNNVD | cnnvd_CNNVD-202103-1412 |
2025-11-11 15:10:36 | 2025-11-11 07:56:39 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202103-1412
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 135
- data_sources: ['cve'] -> ['cve', 'nvd']