PT-2021-1836 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2021-01-20 · Atualizado 2021-01-27 · CVE-2021-1235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco SD-WAN vManage poderia permitir que um invasor local autenticado lesse arquivos confidenciais do banco de dados em um sistema afetado. O problema se deve a uma autorização insuficiente do usuário. Um invasor poderia explorar essa vulnerabilidade acessando o vshell de um sistema afetado, o que poderia permitir que ele lesse arquivos de banco de dados do sistema de arquivos do sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2021-00596

CVE-2021-1235

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-1235 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vinfdis-MC8L58dj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1235 · Nota de Segurança
• https://t.me/cibsecurity/22469 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00596 · Nota de Segurança