PT-2021-2972 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2021-05-05 · Atualizado 2021-05-14 · CVE-2021-1535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no gerenciamento de privilégios na interface de gerenciamento de cluster do Cisco SD-WAN, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais. A vulnerabilidade se deve à falta de autenticação para informações confidenciais na interface de gerenciamento de cluster. Um invasor poderia explorar isso enviando uma solicitação maliciosa à interface, o que poderia permitir que ele visualizasse informações confidenciais no sistema afetado. O sistema deve estar no modo de cluster para ser afetado por este problema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-497

CWE-285

Identificadores relacionados

BDU:2021-02559

CVE-2021-1535

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-1535 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vmanageinfdis-LKrFpbv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1535 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021050616 · Nota
• https://bdu.fstec.ru/vul/2021-02559 · Nota de Segurança