Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN связана с недостаточной нейтрализацией специальных элементов в запросах данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных запросов на языке Cypher
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-cql-inject-c7z9QqyB
| Балл | 4 — средняя опасность |