CVE-2021-1589

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

O problema está relacionado à proteção insuficiente dos dados de registro no recurso de recuperação de desastres do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado às credenciais do usuário enviando uma solicitação especialmente criada para um endpoint de API, como “/api/v1/login” ou “/users/{id}”. A vulnerabilidade existe porque o acesso aos endpoints de API não é devidamente restrito, permitindo potencialmente que um invasor a explore e obtenha acesso às credenciais administrativas.

Para o software Cisco SD-WAN vManage, considere restringir o acesso aos pontos de extremidade da API até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar variáveis confidenciais de username e password nos pontos de extremidade da API afetados.

Restrinja o acesso às credenciais administrativas para minimizar o risco de exploração.