BDU:2021-01950

Уязвимость функции передачи системных файлов программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю перезаписать произвольные файлы

Опубликовано: 2021-04-08

Описание

Уязвимость функции передачи системных файлов программно-определяемой сети Cisco SD-WAN связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю перезаписать произвольные файлы

Затрагиваемое ПО и версии

Cisco SD-WAN (от 20.4 до 20.4.1)Cisco SD-WAN (до 19.2.4)Cisco SD-WAN (от 19.3 до 20.3.3)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy

Проверьте безопасность своего сайта и почты → Полная проверка домена