CVE-2021-1462

**Nome do software vulnerável e versões afetadas:

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco SD-WAN vManage poderia permitir que um invasor local autenticado elevasse seus privilégios em um sistema afetado. O problema se deve à atribuição incorreta de privilégios e à validação insuficiente de entradas. Para explorar essa vulnerabilidade, um invasor precisaria ter uma conta de administrador válida em um sistema afetado e criar um arquivo malicioso que o sistema analisaria posteriormente, permitindo potencialmente que o invasor obtivesse privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.