Riverbed · Sd-Wan Orchestrator · CVE-2020-3984
**Nome do software vulnerável e versões afetadas**
SD-WAN Orchestrator, versões 3.3.2 a 3.3.2 P3
SD-WAN Orchestrator, versões 3.4.x a 3.4.4
**Descrição**
O problema está relacionado à validação incorreta de entradas, o que permite a injeção de SQL. Um usuário autenticado pode explorar uma chamada de API vulnerável usando consultas SQL especialmente criadas, o que pode levar ao acesso não autorizado aos dados.
**Recomendações**
Para as versões 3.3.2 a 3.3.2 P3 do SD-WAN Orchestrator, atualize para a versão 3.3.2 P3 ou posterior.
Para as versões 3.4.x a 3.4.4 do SD-WAN Orchestrator, atualize para a versão 3.4.4 ou posterior.
Como solução alternativa temporária, considere restringir o acesso a chamadas de API vulneráveis até que um patch esteja disponível.