PT-2021-2987
CVE-2021-1508
·
Publicado
2021-05-05
·
Atualizado
2023-10-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades no software Cisco SD-WAN vManage, que poderiam permitir que um invasor remoto não autenticado executasse código arbitrário ou obtivesse acesso a informações confidenciais. Além disso, um invasor local autenticado poderia obter privilégios elevados ou acesso não autorizado ao aplicativo. A vulnerabilidade também está associada a um controle de acesso inadequado na interface web do vManage, permitindo que um invasor remoto possa elevar seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾