PT-2022-2355 · Cisco · Cisco Sd-Wan Vmanage

CVE-2022-20747 · Publicado 2022-04-13 · Atualizado 2023-10-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação insuficiente de autorização da API no sistema operacional subjacente da API de Histórico no software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto autenticado obtivesse acesso a informações confidenciais em um sistema afetado, enviando uma solicitação de API maliciosa como um usuário com privilégios inferiores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-202

Identificadores relacionados

BDU:2022-02666

CVE-2022-20747

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-20747 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20747 · Aviso do Fabricante
• https://t.me/cibsecurity/40858 · Publicação no Telegram
• https://t.me/cvenotify/30205 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vman-infodis-73sHJNEq · Aviso do Fabricante
• https://t.me/cvenotify/59521 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02666 · Nota de Segurança