CVE-2021-1470

**Nome do software vulnerável e versões afetadas:

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage poderia permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL em um sistema afetado. Essa vulnerabilidade se deve à validação inadequada das entradas de consultas SQL em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade autenticando-se no aplicativo e enviando consultas SQL maliciosas a um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor modificasse valores ou retornasse valores do banco de dados vManage ou do sistema operacional subjacente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.