CVE-2021-1512

Опубликовано: 06 мая 2021

Источник: nvd

CVSS3: 4.4

CVSS3: 6

CVSS2: 3.6

EPSS Низкий

Описание

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to overwrite arbitrary files in the underlying file system of an affected system. This vulnerability is due to insufficient validation of the user-supplied input parameters of a specific CLI command. An attacker could exploit this vulnerability by issuing that command with specific parameters. A successful exploit could allow the attacker to overwrite the content in any arbitrary files that reside on the underlying host file system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 19.2 (включая) до 19.2.3 (исключая)

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 20.3 (включая) до 20.3.1 (исключая)

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 20.4 (включая) до 20.4.1 (исключая)

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 20.5 (включая) до 20.5.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия до 18.4.6 (исключая)

cpe:2.3:a:cisco:sd-wan_vmanage:*:*:*:*:*:*:*:*

Версия от 20.1 (включая) до 20.1.2 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:vsmart_controller_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vsmart_controller:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:vedge_100_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:vedge_1000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:vedge_100b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:vedge_100m_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:vedge_100wm_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:vedge_2000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:vedge_5000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:vedge-100b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge-100b:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:vedge_cloud_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_cloud:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00064

Низкий

4.4 Medium

CVSS3

6 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-552

Связанные уязвимости

GHSA-c5wr-523p-2hqc

CVSS3: 6

github

больше 3 лет назад

BDU:2021-02989

CVSS3: 4.4

fstec

почти 5 лет назад

Уязвимость интерфейса командной строки программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю перезаписывать произвольные файлы

EPSS

Процентиль: 20%

0.00064

Низкий

4.4 Medium

CVSS3

6 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-552