ГлавнаяБаза уязвимостей БДУ → BDU:2019-02218
9высокая

BDU:2019-02218 (CVE-2019-1626)

Уязвимость веб-интерфейса программно-определяемой сети Cisco SD-WAN, связанная с ошибками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-06-26
Описание

Уязвимость веб-интерфейса (Web UI) программно-определяемой сети Cisco SD-WAN связана с ошибками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии в результате отправки специально сформированных HTTP-запросов

Затрагиваемое ПО и версии
Cisco SD-WAN (до 18.4.0)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-privilescal

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&last_published=2019+Jun&sort=-day_sir&limit=50#~Vulnerabilitieshttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-privilescalhttps://nvd.nist.gov/vuln/detail/CVE-2019-1626
Проверьте безопасность своего сайта и почты → Полная проверка домена