CVE-2021-1298

Опубликовано: 20 янв. 2021

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco SD-WAN products could allow an authenticated attacker to perform command injection attacks against an affected device, which could allow the attacker to take certain actions with root privileges on the device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:sd-wan_firmware:18.2.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.3.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.4.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.99:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:20.1.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_vsmart_controller_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:vedge_100_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_cloud_router:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01094

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

CWE-77

Связанные уязвимости

GHSA-j33v-c25v-6f4r

CVSS3: 8.8

github

больше 3 лет назад

BDU:2021-00633

CVSS3: 5.3

fstec

около 5 лет назад

Уязвимость функции vAnalytics программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 78%

0.01094

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

CWE-77