PT-2021-2544 · Cisco · Cisco Sd-Wan Vmanage

CVE-2021-1480 · Publicado 2021-04-07 · Atualizado 2023-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no controle de acesso, o que poderia permitir que um invasor sobrescrevesse arquivos arbitrários ou executasse código arbitrário. Um invasor remoto não autenticado pode ser capaz de executar código arbitrário, ou um invasor local autenticado pode ser capaz de obter privilégios elevados em um sistema afetado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

RCE

Enumeração de Fraquezas

CWE-250

CWE-119

CWE-20

Identificadores relacionados

BDU:2021-01950

CVE-2021-1480

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 8

• 🔥 https://github.com/xmco/sdwan-cve-2021-1480 · Exploit
• https://t.me/cvenotify/13503 · Publicação no Telegram
• https://t.me/cvenotify/12892 · Publicação no Telegram
• https://t.me/cvenotify/12909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1480 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01950 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1480 · Nota de Segurança