PT-2022-2505 · Cisco · Cisco Sd-Wan Vmanage
CVE-2022-20734
·
Publicado
2022-05-04
·
Atualizado
2023-10-16
CVSS v2.0
4.9
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no software Cisco SD-WAN vManage poderia permitir que um invasor local autenticado visualizasse informações confidenciais em um sistema afetado. Esse problema se deve a restrições insuficientes no sistema de arquivos. Um invasor autenticado com privilégios de administrador de rede poderia explorar essa vulnerabilidade acessando o vshell de um sistema afetado, o que poderia permitir que ele lesse informações confidenciais no sistema operacional subjacente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage