PT-2021-3751 · Cisco · Cisco Sd-Wan Vmanage
James Spadaro
·
Publicado
2021-07-21
·
Atualizado
2023-10-16
·
CVE-2021-34700
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface CLI do software Cisco SD-WAN vManage poderia permitir que um invasor local autenticado lesse arquivos arbitrários no sistema de arquivos subjacente de um sistema afetado. Esse problema existe devido ao controle insuficiente do acesso a informações confidenciais em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade obtendo acesso não autorizado a informações confidenciais, o que poderia permitir a criação de solicitações de autenticação falsificadas e o acesso não autorizado à interface de usuário web de um sistema afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage