ГлавнаяБаза уязвимостей БДУ → BDU:2022-02991
7.8высокая

BDU:2022-02991

Уязвимость функции импорта программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-05-17
Описание

Уязвимость функции импорта программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS) связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданного XML-кода

Затрагиваемое ПО и версии
Enterprise NFV Infrastructure Software (до 4.7.1)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9https://github.com/orangecertcc/security-research/security/advisories/GHSA-hrpq-384f-vrpghttps://vuldb.com/?id.199013https://www.cybersecurity-help.cz/vdb/SB2022050512
Проверьте безопасность своего сайта и почты → Полная проверка домена