ГлавнаяБаза уязвимостей БДУ → BDU:2021-01870
4.6средняя

BDU:2021-01870

Уязвимость интерфейса командной строки программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю получить несакционированный доступ к защищаемой информации
Опубликовано: 2021-04-06
Описание

Уязвимость интерфейса командной строки программного обеспечения Cisco IOS XE SD-WAN связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить несакционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Cisco IOS XE SD-WAN (до 16.12 включительно)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwpathtrav-nsrue2Mt

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwpathtrav-nsrue2Mt
Проверьте безопасность своего сайта и почты → Полная проверка домена