PT-2021-3276 · Cisco · Cisco Sd-Wan
CVE-2021-1514
·
Publicado
2021-05-05
·
Atualizado
2023-10-16
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas em determinados comandos da CLI, o que poderia permitir que um invasor local autenticado injetasse comandos arbitrários e os executasse com privilégios de administrador no sistema operacional subjacente. Um invasor deve estar autenticado como um usuário com privilégios limitados para executar os comandos afetados. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos com privilégios de administrador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan