PT-2020-3127 · Cisco · Cisco Sd-Wan Vmanage
Johnny Yu
·
Publicado
2020-07-15
·
Atualizado
2020-07-23
·
CVE-2020-3405
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema está relacionado à restrição inadequada de referências a entidades externas XML na interface web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um invasor poderia explorar isso persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, permitindo potencialmente que o invasor leia e grave arquivos dentro do aplicativo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage