CVE-2022-20735

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) em um sistema afetado. Isso se deve a proteções insuficientes contra CSRF na interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que lhe permitiria realizar ações arbitrárias com o nível de privilégio do usuário afetado, incluindo a modificação da configuração do sistema e a exclusão de contas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.