ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-06154
5.5средняя

BDU:2021-06154

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco SD-WAN, позволяющая нарушителю получить конфиденциальную информацию
Опубликовано: 2021-12-17
Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco SD-WAN существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии
Cisco SD-WAN (от 20.5 до 20.5.1)Cisco SD-WAN (от 18.4 до 20.3.4)Cisco SD-WAN (от 20.4 до 20.4.2)Cisco SD-WAN (от 20.6 до 20.6.1)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-jOsuRJCc

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-jOsuRJCc
Проверьте безопасность своего сайта и почты → Полная проверка домена