PT-2020-2125 · Cisco · Cisco Sd-Wan Solution Vmanage
CVE-2019-16012
·
Publicado
2020-03-19
·
Atualizado
2023-05-23
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Software vManage da solução Cisco SD-WAN (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de proteção contra ataques à estrutura de consultas SQL na interface web do vManage da Cisco SD-WAN. Isso poderia permitir que um invasor remoto executasse consultas SQL arbitrárias. A vulnerabilidade existe devido à validação inadequada de valores SQL na interface de usuário web. Um invasor poderia explorar isso autenticando-se no aplicativo e enviando consultas SQL maliciosas, potencialmente modificando ou retornando valores do banco de dados e do sistema operacional subjacentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Solution Vmanage