CVE-2021-1506

Kritik

Açıklama

Cisco SD-WAN vManage Software üzerindeki birden fazla güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın rastgele kod çalıştırmasına veya hassas bilgilere erişmesine ya da kimliği doğrulanmış, yerel bir saldırganın yetkilerini yükseltmesine veya uygulamaya yetkisiz erişim sağlamasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Cisco Sd-wan Vmanage

Yayın6 May 2021

İlk görülme6 May 2021

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

cisco sd-wan_vmanage20.3.3 ya da sonraki bir sürüm
cisco catalyst_sd-wan_manager20.4.1, 20.5.1 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-vmanage-4TbynnhZ

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco sd-wan_vmanage	v < 20.3.3	20.3.3
cisco catalyst_sd-wan_manager	20.4 ≤ v < 20.4.1, 20.5 ≤ v < 20.5.1	20.4.1, 20.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.