CVE-2019-1815

Nome do Software Vulnerável e Versões Afetadas Modelos de appliance de segurança Cisco Meraki MX67 e MX68 (versões afetadas não especificadas)

Descrição Foi descoberto um problema de segurança na funcionalidade da página de status local que pode permitir que indivíduos não autenticados acessem e baixem logs contendo informações sensíveis do dispositivo. Isso se deve ao controle de acesso inadequado a arquivos que contêm informações de depuração e manutenção. O problema só é explorável quando a página de status local está habilitada no dispositivo. Um atacante pode obter acesso a chaves pré-compartilhadas wireless, chave VPN Site-a-Site e outras informações sensíveis, permitindo potencialmente acesso em nível administrativo ao dispositivo.

Recomendações Para os modelos de appliance de segurança Cisco Meraki MX67 e MX68, considere desabilitar a funcionalidade da página de status local até que uma correção esteja disponível. Restrinja o acesso ao dispositivo quando a página de status local estiver habilitada para minimizar o risco de exploração.