Cisco · Cisco Sd-Wan Vmanage · CVE-2021-1481
**Nome do software vulnerável e versões afetadas**
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à neutralização insuficiente de elementos especiais em solicitações de dados na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto realizasse ataques de injeção de linguagem de consulta Cypher em um sistema afetado, obtendo potencialmente informações confidenciais. A vulnerabilidade se deve à validação insuficiente de entradas pela interface de gerenciamento baseada na web. Um invasor poderia explorar isso enviando solicitações HTTP maliciosas para a interface de um sistema afetado.
**Recomendações**
Para todas as versões afetadas, atualize para a versão mais recente do software que corrige essa vulnerabilidade, conforme lançada pela Cisco. Não há soluções alternativas que corrijam essa vulnerabilidade. Como medida temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.