CVE-2020-3381

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

O problema está relacionado à falta de validação adequada dos arquivos enviados para um dispositivo afetado, permitindo que um invasor remoto autenticado realize ataques de traversal de diretório. Isso poderia fornecer acesso de leitura e gravação a arquivos confidenciais em um sistema visado. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso para um sistema afetado, o que poderia permitir que ele visualizasse ou modificasse arquivos arbitrários.

Para o software Cisco SD-WAN vManage, considere restringir o acesso ao recurso de upload de arquivos até que uma correção adequada seja aplicada.

Como solução alternativa temporária, considere implementar validação adicional para arquivos enviados a fim de impedir ataques de traversal de diretório.

Evite usar o recurso de upload de arquivos na interface de gerenciamento web até que o problema seja resolvido.