BDU:2019-02219 (CVE-2019-1624)

Уязвимость веб-интерфейса программно-определяемой сети Cisco SD-WAN, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Опубликовано: 2019-06-26

Описание

Уязвимость веб-интерфейса (Web UI) программно-определяемой сети Cisco SD-WAN связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с привилегиями root

Затрагиваемое ПО и версии

Cisco SD-WAN (до 18.4.0)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-cmdinj

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&last_published=2019+Jun&sort=-day_sir&limit=50#~Vulnerabilities https://nvd.nist.gov/vuln/detail/CVE-2019-1624 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-cmdinj https://vuldb.com/?id.136722

Проверьте безопасность своего сайта и почты → Полная проверка домена