CVE-2021-1491

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Ela é causada por uma limitação insuficiente do escopo de arquivos, permitindo que um invasor remoto autenticado leia arquivos arbitrários no sistema de arquivos subjacente do dispositivo. Isso pode ser explorado criando-se uma referência de arquivo específica no sistema de arquivos e, em seguida, acessando-a por meio da interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.