CVE-2021-1300

Опубликовано: 20 янв. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco SD-WAN products could allow an unauthenticated, remote attacker to execute attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xe_sd-wan:-:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.3.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.4.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.99:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_vsmart_controller_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:vedge_100_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_cloud_router:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00876

Низкий

9.8 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

CWE-120

Связанные уязвимости

GHSA-qcph-crvp-p38c

CVSS3: 9.8

github

больше 3 лет назад

BDU:2021-00631

CVSS3: 9.8

fstec

около 5 лет назад

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с ошибками при обработке IP-трафика, позволяющая нарушителю выполнить произвольный код с привилегиями root

EPSS

Процентиль: 75%

0.00876

Низкий

9.8 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

CWE-120