7.2высокая
BDU:2020-03408 (CVE-2020-3180)
Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2020-07-21
Описание
Уязвимость программно-определяемой сети Cisco SD-WAN связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Cisco SD-WAN (до 18.4.5)Cisco SD-WAN (от 19.2 до 19.2.3)Cisco SD-WAN (до 18.3.6)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdscred-HfWWfqBj
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи