PT-2021-1851 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2021-01-20 · Atualizado 2021-01-29 · CVE-2021-1259

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no processamento de solicitações HTTP na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto realizasse ataques de traversal de caminho e obtivesse acesso de gravação a arquivos confidenciais em um sistema afetado. A vulnerabilidade se deve à validação insuficiente de solicitações HTTP. Um invasor poderia explorar isso enviando uma solicitação HTTP maliciosa que contenha sequências de caracteres de traversal de diretório para um sistema afetado, permitindo-lhe potencialmente gravar arquivos arbitrários no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2021-00611

CVE-2021-1259

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 5

• https://t.me/cibsecurity/22436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1259 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1259 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vman-pathtrav-Z5mCVsjf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00611 · Nota de Segurança