PT-2021-1833 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2021-01-20 · Atualizado 2021-01-27 · CVE-2021-1225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema está relacionado à interface de gerenciamento baseada na web do software Cisco SD-WAN vManage, que valida incorretamente os valores nas consultas SQL. Isso poderia permitir que um invasor remoto não autenticado realizasse ataques de injeção de SQL em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade autenticando-se no aplicativo e enviando consultas SQL maliciosas a um sistema afetado, potencialmente modificando valores ou retornando valores do banco de dados subjacente ou do sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-00593

CVE-2021-1225

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vman-sqlinjm-xV8dsjq5 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00593 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1225 · Aviso do Fabricante
• https://t.me/cibsecurity/22460 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1225 · Nota de Segurança
• https://t.me/cvenotify/8801 · Publicação no Telegram