PT-2020-1573 · Cisco · Cisco Sd-Wan Solution Vmanage

Publicado 2020-01-22 · Atualizado 2020-01-29 · CVE-2019-12619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Cisco SD-WAN Solution vManage (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface web poderia permitir que um invasor remoto autenticado comprometesse a integridade de um sistema afetado ao executar consultas SQL arbitrárias. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas que incluam instruções SQL para um sistema afetado, potencialmente modificando entradas em algumas tabelas de banco de dados e afetando a integridade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2020-00614

CVE-2019-12619

Produtos afetados

Cisco Sd-Wan Solution Vmanage

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-12619 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-12619 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-sdwan-sqlinj · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00614 · Nota de Segurança
• https://t.me/cvenotify/402 · Publicação no Telegram