CVE-2020-3115
Yüksək
Təsvir
Cisco SD-WAN Solution vManage proqram təminatının CLI hissəsindəki zəiflik, autentifikasiya olunmuş lokal hücumçunun əsas əməliyyat sistemində imtiyazlarını root səviyyəsinə yüksəltməsinə şərait yarada bilər. Zəiflik daxil edilən məlumatların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş sistemə xüsusi hazırlanmış fayl göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cisco Sd-wan Firmware
Dərc26 yan 2020
İlk görülmə26 yan 2020
Zəiflik növüCWE-264CWE-264
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_firmware | 18.4.1, 19.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.