CVE-2021-1262

Yüksek

Açıklama

Cisco SD-WAN ürünlerindeki birden fazla güvenlik açığı, kimliği doğrulanmış bir saldırganın etkilenen cihaza karşı komut enjeksiyonu saldırıları gerçekleştirmesine olanak tanıyabilir; bu durum, saldırganın cihaz üzerinde root ayrıcalıklarıyla belirli eylemler yapmasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirimin Ayrıntılar bölümüne bakın.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Cisco Sd-wan Firmware

Yayın20 Oca 2021

İlk görülme20 Oca 2021

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

cisco sd-wan_firmware19.2.4, 20.1.2, 20.3.2 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco sd-wan_firmware	v < 19.2.4, 19.3.0 ≤ v < 20.1.2, 20.3 ≤ v < 20.3.2, 20.4	19.2.4, 20.1.2, 20.3.2
cisco sd-wan_vsmart_controller_firmware	Aralık belirtilmemiş	—
cisco catalyst_sd-wan_manager	Aralık belirtilmemiş	—
cisco sd-wan_vbond_orchestrator	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.