Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-03211

Опубликовано: 13 апр. 2022
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента CLI микропрограммного обеспечения маршрутизаторов Cisco SD-WAN связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в результате изменения некоторых файлов на уязвимом устройстве

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco SD-WAN

Версия ПО

от 18.4 до 20.6.1 (Cisco SD-WAN)
от 18.4 до 20.6.1 (Cisco SD-WAN)
от 18.4 до 20.6.1 (Cisco SD-WAN)
от 18.4 до 20.6.1 (Cisco SD-WAN)
от 18.4 до 20.6.1 (Cisco SD-WAN)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-file-access-VW36d28P

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%
0.00129
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
почти 4 года назад

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain escalated privileges. This vulnerability is due to improper access control on files within the affected system. A local attacker could exploit this vulnerability by modifying certain files on the vulnerable device. If successful, the attacker could gain escalated privileges and take actions on the system with the privileges of the root user.

CVSS3: 7.8
github
почти 4 года назад

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain escalated privileges. This vulnerability is due to improper access control on files within the affected system. A local attacker could exploit this vulnerability by modifying certain files on the vulnerable device. If successful, the attacker could gain escalated privileges and take actions on the system with the privileges of the root user.

EPSS

Процентиль: 33%
0.00129
Низкий

7.8 High

CVSS3

7.2 High

CVSS2