Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-1261

Опубликовано: 20 янв. 2021
Источник: nvd
CVSS3: 8.1
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Multiple vulnerabilities in Cisco SD-WAN products could allow an authenticated attacker to perform command injection attacks against an affected device, which could allow the attacker to take certain actions with root privileges on the device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:sd-wan_firmware:18.2.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:18.3.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:18.3.8:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:18.4.6:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:19.2.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:19.2.99:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_firmware:20.1.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:sd-wan_vsmart_controller_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:vedge_100_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_1000_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_100b_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_100m_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_100wm_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_2000_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_5000_router:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:vedge_cloud_router:-:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:-:*:*:*:*:*:*:*
cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01283
Низкий

8.1 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20
CWE-77

Связанные уязвимости

github логотип

GHSA-fchc-r69w-44gq

CVSS3: 7.8
github
больше 3 лет назад

Multiple vulnerabilities in Cisco SD-WAN products could allow an authenticated attacker to perform command injection attacks against an affected device, which could allow the attacker to take certain actions with root privileges on the device. For more information about these vulnerabilities, see the Details section of this advisory.

fstec логотип

BDU:2021-00565

CVSS3: 7.8
fstec
около 5 лет назад

Уязвимость утилиты для перехвата и анализа сетевого трафика tcpdump программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 79%
0.01283
Низкий

8.1 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20
CWE-77