PT-2020-3131 · Cisco · Cisco Sd-Wan Vmanage
CVE-2020-3378
·
Publicado
2020-07-15
·
Atualizado
2023-05-23
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado execute consultas SQL arbitrárias. Isso pode comprometer a integridade de um sistema afetado. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas que incluam instruções SQL para um sistema afetado, potencialmente modificando entradas em algumas tabelas de banco de dados e afetando a integridade dos dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage