ГлавнаяБаза уязвимостей БДУ → BDU:2021-04005
4.9средняя

BDU:2021-04005 (CVE-2021-34700)

Уязвимость интерфейса командной строки микропрограммного обеспечения маршрутизаторов Cisco SD-WAN, позволяющая нарушителю читать произвольные файлы или получить несанкционированный доступ к устройству
Опубликовано: 2021-08-10
Описание

Уязвимость интерфейса командной строки микропрограммного обеспечения маршрутизаторов Cisco SD-WAN связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы или получить несанкционированный доступ к устройству

Затрагиваемое ПО и версии
Catalyst SD-WAN Manager (до 20.4.2)Catalyst SD-WAN Manager (до 20.5.1)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vmanage-infdis-LggOP9sE

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vmanage-infdis-LggOP9sEhttps://nvd.nist.gov/vuln/detail/CVE-2021-34700https://www.cybersecurity-help.cz/vdb/SB2021072234
Проверьте безопасность своего сайта и почты → Полная проверка домена