PT-2020-4644 · Cisco · Cisco Sd-Wan Vmanage
CVE-2020-26074
·
Publicado
2020-11-04
·
Atualizado
2025-08-04
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade nas funções de transferência de arquivos do sistema poderia permitir que um invasor local autenticado obtivesse privilégios elevados no sistema operacional subjacente. O problema se deve à validação inadequada da entrada do caminho nas funções de transferência de arquivos do sistema. Um invasor poderia explorar essa vulnerabilidade enviando solicitações com variáveis de caminho especialmente criadas para o sistema vulnerável, o que poderia permitir que ele sobrescrevesse arquivos arbitrários e modificasse o sistema para obter privilégios elevados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage