PT-2020-3127
CVE-2020-3405
·
Publicado
2020-07-15
·
Atualizado
2020-07-23
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema está relacionado à restrição inadequada de referências a entidades externas XML na interface web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um invasor poderia explorar isso persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, permitindo potencialmente que o invasor leia e grave arquivos dentro do aplicativo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾