CVE-2021-1506

Krytyczne podatności w Cisco SD-WAN vManage — RCE i eskalacja uprawnień

CVSS 9.8v3.1pub. 2021-05-06upd. 2024-11-21

Oprogramowanie Cisco SD-WAN vManage zawiera wiele podatności umożliwiających nieuwierzytelnionemu atakującemu zdalne wykonanie kodu lub uzyskanie dostępu do wrażliwych danych. Dodatkowo uwierzytelniony lokalny atakujący może uzyskać podwyższone uprawnienia lub nieautoryzowany dostęp do aplikacji.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco SD-WAN vManage Software could allow an unauthenticated, remote attacker to execute arbitrary code or gain access to sensitive information, or allow an authenticated, local attacker to gain escalated privileges or gain unauthorized access to the application. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowej walidacji danych wejściowych (CWE-20) oraz braku weryfikacji uprawnień przed wykonaniem określonych operacji (CWE-862). Zdalny atakujący bez uwierzytelnienia może wysyłać spreparowane żądania do aplikacji vManage i doprowadzić do wykonania arbitralnego kodu. Lokalny uwierzytelniony użytkownik może natomiast wykorzystać brakujące kontrole autoryzacji do uzyskania podwyższonych uprawnień lub dostępu do zasobów wykraczających poza nadane mu uprawnienia.

Skutki

Atakujący zdalny może przejąć pełną kontrolę nad systemem poprzez RCE lub uzyskać dostęp do poufnych informacji. Lokalny atakujący może dokonać privilege escalation i uzyskać nieautoryzowany dostęp do wrażliwych funkcji aplikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawionych wersjach dostępne są w poradniku Cisco Security Advisory cisco-sa-sd-wan-vmanage-4TbynnhZ