PT-2021-5069 · Cisco · Cisco Sd-Wan

Akhil Reddy + 1 · Publicado 2021-09-22 · Atualizado 2023-10-16 · CVE-2021-1546

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na CLI do Software Cisco SD-WAN pode permitir que um invasor local autenticado acesse informações confidenciais. Esse problema se deve a proteções inadequadas no acesso a arquivos por meio da CLI. Um invasor poderia explorar essa vulnerabilidade executando um comando da CLI direcionado a um arquivo arbitrário no sistema local, potencialmente divulgando informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BDU:2021-05849

CVE-2021-1546

Produtos afetados

Cisco Sd-Wan

Referências · 8

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-Fhqh8pKX?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20SD-WAN%20Software%20Information%20Disclosure%20Vulnerability&vs_k=1 · Nota
• https://t.me/cibsecurity/29263 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05849 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1546 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-Fhqh8pKX?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20SD-WAN%20Software%20Information%20Disclosure%20Vulnerability&vs_k=1 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-Fhqh8pKX · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1546 · Aviso do Fabricante
• https://t.me/cvenotify/21689 · Publicação no Telegram