CVE-2021-1371

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no controle de acesso baseado em funções do software Cisco IOS XE SD-WAN poderia permitir que um invasor local autenticado, com privilégios somente de leitura, obtivesse privilégios administrativos ao usar a porta de console quando o dispositivo estiver na configuração padrão do SD-WAN. Isso ocorre porque a configuração padrão é aplicada para autenticação e autorização do console. Um invasor poderia explorar essa vulnerabilidade conectando-se à porta do console e autenticando-se como um usuário com permissão somente de leitura, permitindo potencialmente que um usuário com permissão somente de leitura acesse privilégios administrativos.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.