Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00528

Опубликовано: 23 янв. 2019
Источник: fstec
CVSS3: 8
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость программно-определяемой сети Cisco SD-WAN связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации и получить доступ к системным файлам

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco SD-WAN

Версия ПО

18.3.1 (Cisco SD-WAN)
18.3 (Cisco SD-WAN)
17.2.8 (Cisco SD-WAN)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-unaccess

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00853
Низкий

8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 8
nvd
около 7 лет назад

A vulnerability in the Cisco SD-WAN Solution could allow an authenticated, adjacent attacker to bypass authentication and have direct unauthorized access to other vSmart containers. The vulnerability is due to an insecure default configuration of the affected system. An attacker could exploit this vulnerability by directly connecting to the exposed services. An exploit could allow the attacker to retrieve and modify critical system files.

CVSS3: 8
github
больше 3 лет назад

A vulnerability in the Cisco SD-WAN Solution could allow an authenticated, adjacent attacker to bypass authentication and have direct unauthorized access to other vSmart containers. The vulnerability is due to an insecure default configuration of the affected system. An attacker could exploit this vulnerability by directly connecting to the exposed services. An exploit could allow the attacker to retrieve and modify critical system files.

EPSS

Процентиль: 74%
0.00853
Низкий

8 High

CVSS3

8.3 High

CVSS2