ГлавнаяБаза уязвимостей БДУ → BDU:2021-05907
7.2высокая

BDU:2021-05907

Уязвимость интерфейса командной строки (CLI) программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2021-12-07
Описание

Уязвимость интерфейса командной строки (CLI) программного обеспечения Cisco IOS XE SD-WAN связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии
Cisco IOS XE SD-WAN (до 17.2.1r включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-maapi-privesc-KSUg7QSS

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-maapi-privesc-KSUg7QSS
Проверьте безопасность своего сайта и почты → Полная проверка домена