5средняя
BDU:2023-00034 (CVE-2022-20844)
Уязвимость функции Cisco Software-Defined Application Visibility and Control (SD-AVC) централизованной системой управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-01-05
Описание
Уязвимость функции Cisco Software-Defined Application Visibility and Control (SD-AVC) централизованной системой управления сетью Cisco Catalyst SD-WAN Manager связана с возможностью использования жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Catalyst SD-WAN Manager (от 20.6 до 20.6.3)Catalyst SD-WAN Manager (от 20.7 до 20.7.2)Catalyst SD-WAN Manager (от 20.8 до 20.8.1)Catalyst SD-WAN Manager (от 20.9 до 20.9.1)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdavc-ZA5fpXX2
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи