PT-2021-2860 · Cisco · Cisco Sd-Wan Vmanage
Julien Legras
+1
·
Publicado
2021-04-21
·
Atualizado
2025-08-04
·
CVE-2021-1483
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de usuário web do software Cisco SD-WAN vManage poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura e gravação às informações armazenadas em um sistema afetado. Este problema se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) quando o software afetado analisa determinados arquivos XML. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, permitindo potencialmente que o invasor leia e grave arquivos dentro do aplicativo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage