PT-2020-3113 · Cisco · Cisco Sd-Wan Vmanage

Johnny Yu · Publicado 2020-07-15 · Atualizado 2023-05-23 · CVE-2020-3387

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema se deve à sanitização insuficiente de entradas durante o processamento da autenticação do usuário, permitindo que um invasor remoto autenticado execute código com privilégios de root em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma resposta maliciosa ao software Cisco SD-WAN vManage, potencialmente acessando o software e executando comandos não autorizados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-03405

CVE-2020-3387

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 6

• 🔥 http://packetstormsecurity.com/files/162958/Cisco-SD-WAN-vManage-19.2.2-Remote-Root.html · Exploit
• https://bdu.fstec.ru/vul/2020-03405 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanrce-4jtWT28P · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3387 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3387 · Nota de Segurança
• https://t.me/cvenotify/18809 · Publicação no Telegram