CVE-2023-20034

Cisco SD-WAN vManage yazılımında kullanılan Elasticsearch veritabanındaki bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın, etkilenen bir cihazın Elasticsearch yapılandırma veritabanına elasticsearch kullanıcısı ayrıcalıklarıyla erişmesine izin verebilir. Bu zafiyet, vManage üzerinde yapılandırılmış statik bir kullanıcı adı ve parolanın bulunmasından kaynaklanmaktadır. Bir saldırgan, erişilebilir bir vManage'a 9200 numaralı port üzerinden özel olarak hazırlanmış bir HTTP isteği göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın Elasticsearch veritabanı içeriğini görüntülemesine olanak tanıyabilir. Bu zafiyeti gideren geçici çözümler mevcuttur.