BDU:2022-03103 (CVE-2022-20735)

Уязвимость веб-интерфейса управления централизованной системой управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2022-05-26

Описание

Уязвимость веб-интерфейса управления централизованной системой управления сетью Cisco Catalyst SD-WAN Manager связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку с помощью специально созданной ссылки

Затрагиваемое ПО и версии

Catalyst SD-WAN Manager (до 20.6.1)Catalyst SD-WAN Manager (от 20.7 до 20.7.1)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vmanage-csrf-rxQL4tXR

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vmanage-csrf-rxQL4tXR https://nvd.nist.gov/vuln/detail/CVE-2022-20735

Проверьте безопасность своего сайта и почты → Полная проверка домена