PT-2021-1834 · Cisco · Cisco Sd-Wan Vmanage

Jakub Olszak + 2 · Publicado 2021-01-20 · Atualizado 2022-09-20 · CVE-2021-1349

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de linguagem de consulta Cypher. Isso poderia ser feito enviando solicitações HTTP maliciosas para a interface de um sistema afetado, resultando potencialmente na obtenção de informações confidenciais pelo invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-943

Identificadores relacionados

BDU:2021-00594

CVE-2021-1349

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 5

• https://bdu.fstec.ru/vul/2021-00594 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-cql-inject-72EhnUc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1349 · Nota de Segurança
• https://t.me/cibsecurity/22443 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1349 · Aviso do Fabricante