PT-2021-3256 · Cisco · Cisco Sd-Wan
CVE-2021-1512
·
Publicado
2021-05-05
·
Atualizado
2023-10-16
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na CLI do software Cisco SD-WAN poderia permitir que um invasor local autenticado sobrescrevesse arquivos arbitrários no sistema de arquivos subjacente de um sistema afetado. Esse problema se deve à validação insuficiente dos parâmetros de entrada fornecidos pelo usuário em um comando específico da CLI. Um invasor poderia explorar isso executando o comando com parâmetros específicos, o que poderia permitir que ele sobrescrevesse o conteúdo de quaisquer arquivos arbitrários no sistema de arquivos do host subjacente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan