BDU:2023-01842

Уязвимость веб-интерфейса управления централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2023-04-04

Описание

Уязвимость веб-интерфейса управления централизованной системой управления сетью Cisco SD-WAN vManage связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку

Затрагиваемое ПО и версии

Cisco SD-WAN (от 20.8 до 20.8.1)Cisco SD-WAN (от 20.9 до 20.9.1)Cisco SD-WAN (от 20.6 до 20.6.5)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vman-csrf-76RDbLEh

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vman-csrf-76RDbLEh

Проверьте безопасность своего сайта и почты → Полная проверка домена