ГлавнаяБаза уязвимостей БДУ → BDU:2021-02043
6.9высокая

BDU:2021-02043

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения маршрутизаторов Cisco IOS XE SD-WAN, позволяющая нарушителю выполнить произвольные команды с привилегиями суперпользователя
Опубликовано: 2021-04-14
Описание

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения маршрутизаторов Cisco IOS XE SD-WAN существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с привилегиями суперпользователя

Затрагиваемое ПО и версии
Cisco IOS XE SD-WAN (16.12)Cisco IOS XE SD-WAN (17.2)Cisco IOS XE SD-WAN (3.15S)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3

Оценка CVSS
Балл6.9 — высокая опасность
Источники и патчи
Использованиерекомендацийпроизводителя:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3
Проверьте безопасность своего сайта и почты → Полная проверка домена