BDU:2022-02666 (CVE-2022-20747)

Уязвимость компонента History API централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-04-27

Описание

Уязвимость компонента History API централизованной системой управления сетью Cisco SD-WAN vManage, связана с ошибками при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Catalyst SD-WAN ManagerCisco SD-WAN (от 18.3 до 20.6.1)Cisco SD-WAN (от 20.7 до 20.7.1)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vman-infodis-73sHJNEq

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vman-infodis-73sHJNEq https://nvd.nist.gov/vuln/detail/CVE-2022-20747

Проверьте безопасность своего сайта и почты → Полная проверка домена