CVE-2019-1624
Yüksek
Açıklama
Cisco SD-WAN Solution içindeki vManage web tabanlı kullanıcı arayüzünde (Web UI) bulunan bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın root yetkileriyle yürütülen rastgele komutlar enjekte etmesine izin verebilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve vManage Web UI'a özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın root yetkileriyle komut çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Sd-wan
Yayın20 Haz 2019
İlk görülme20 Haz 2019
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- cisco sd-wan18.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan | v < 18.4.0 | 18.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.