BDU:2022-07465 (CVE-2022-20830)

Уязвимость функции Cisco Software-Defined Application Visibility and Control (SD-AVC) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю получить несанкционированный доступ к системе

Опубликовано: 2022-12-24

Описание

Уязвимость функции Cisco Software-Defined Application Visibility and Control (SD-AVC) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе

Затрагиваемое ПО и версии

Catalyst SD-WAN Manager (от 18.4 до 20.3.4.1)Catalyst SD-WAN Manager (от 20.4 до 20.6.1.)Catalyst SD-WAN Manager (20.7)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-avc-NddSGB8

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-20830 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-avc-NddSGB8

Проверьте безопасность своего сайта и почты → Полная проверка домена