6.8высокая
BDU:2019-02214 (CVE-2019-1625)
Уязвимость интерфейса командной строки программно-определяемой сети Cisco SD-WAN, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2019-06-26
Описание
Уязвимость интерфейса командной строки программно-определяемой сети Cisco SD-WAN связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Cisco SD-WAN (до 18.3.6)Cisco SD-WAN (18.4.1)Cisco SD-WAN (19.1.0)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-privesca
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи