CVE-2021-1232

**Nome do software vulnerável e versões afetadas:

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado lesse arquivos arbitrários no sistema de arquivos subjacente de um sistema afetado. Esse problema se deve ao controle de acesso insuficiente para informações confidenciais. Um invasor poderia explorar essa vulnerabilidade acessando informações confidenciais às quais não tem autorização, potencialmente obtendo acesso a dispositivos e outros sistemas de gerenciamento de rede.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.