4.6средняя
BDU:2023-00307 (CVE-2022-20850)
Уязвимость интерфейса командной строки (CLI) программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю удалить произвольные файлы в файловой системе
Опубликовано: 2023-01-23
Описание
Уязвимость интерфейса командной строки (CLI) программного обеспечения Cisco IOS XE SD-WAN существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю удалить произвольные файлы в файловой системе
Затрагиваемое ПО и версии
Cisco SD-WAN (до 18.4.5)SD-WAN vBond Orchestrator Software (до 18.4.5)Catalyst SD-WAN Manager (до 18.4.5)Cisco Catalyst SD-WAN Controller (до 18.4.5)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-arb-file-delete-VB2rVcQv
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи