Cisco · Cisco Sd-Wan Vmanage · CVE-2021-1349
**Nome do software vulnerável e versões afetadas**
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à validação insuficiente de entradas pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de linguagem de consulta Cypher. Isso poderia ser feito enviando solicitações HTTP maliciosas para a interface de um sistema afetado, resultando potencialmente na obtenção de informações confidenciais pelo invasor.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.