PT-2021-2969 · Cisco · Cisco Sd-Wan Vmanage
CVE-2021-1275
·
Publicado
2021-05-05
·
Atualizado
2023-10-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema diz respeito a várias vulnerabilidades no software que poderiam permitir que um invasor remoto não autenticado executasse código arbitrário, obtivesse acesso a informações confidenciais ou que um invasor local autenticado obtivesse privilégios elevados. A vulnerabilidade está relacionada a erros no gerenciamento de recursos no componente Cisco SD-WAN API. A exploração da vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage