Уязвимость пользовательского интерфейса программно-определяемой сети Cisco SD-WAN связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с привилегиями пользователя vmanage в уязвимой системе
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-sdwan-cmd-inject
| Балл | 6.5 — средняя опасность |