10критическая
BDU:2020-04133 (CVE-2020-3446)
Уязвимость программного обеспечения Cisco Virtual Wide Area Application Services устройств серии ENCS 5400-W и CSP 5000-W, связанная с использованием предустановленных регистрационных данных, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-09-03
Описание
Уязвимость программного обеспечения Cisco Virtual Wide Area Application Services устройств серии ENCS 5400-W и CSP 5000-W, связана с использованием предустановленных регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Затрагиваемое ПО и версии
Cisco Virtual Wide Area Application Services (до 6.4.3e)Cisco Virtual Wide Area Application Services (до 6.4.5a)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-waas-encsw-cspw-cred-hZzL29A7
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи