PT-2021-1801 · Cisco · Cisco Sd-Wan
CVE-2021-1260
·
Publicado
2021-01-20
·
Atualizado
2023-10-06
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Cisco SD-WAN (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente de entradas na interface de linha de comando (CLI) do Cisco SD-WAN, o que poderia permitir que um invasor comprometesse a confidencialidade e a integridade das informações protegidas. Isso pode permitir que um invasor autenticado execute ataques de injeção de comando contra um dispositivo afetado, possibilitando que ele realize determinadas ações com privilégios de root no dispositivo.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Command Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan