Podatność w mechanizmie uwierzytelniania API systemu Cisco Catalyst SD-WAN Manager umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie dostępu do systemu z uprawnieniami roli netadmin. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymogu jakiejkolwiek interakcji użytkownika, podatność stanowi poważne zagrożenie dla infrastruktury sieciowej.
▸ Pokaż oryginał (EN)
A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain access to an affected system as a user who has the netadmin role. The vulnerability is due to improper authentication for requests that are sent to the API. An attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A successful exploit could allow the attacker to execute commands with the privileges of the netadmin role. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
Podatność wynika z nieprawidłowej implementacji uwierzytelniania dla żądań kierowanych do API systemu. Atakujący może wykorzystać lukę, wysyłając specjalnie spreparowane żądanie (crafted request) do API podatnego systemu. Nie są wymagane żadne wcześniejsze uprawnienia ani interakcja po stronie użytkownika — atak może być przeprowadzony w pełni zdalnie.
Skuteczne wykorzystanie podatności pozwala atakującemu na wykonywanie poleceń z uprawnieniami roli netadmin, co daje możliwość modyfikacji konfiguracji sieci, przejęcia kontroli nad zarządzaniem infrastrukturą SD-WAN oraz potencjalnego naruszenia poufności, integralności i dostępności systemu.
Należy zaktualizować Cisco Catalyst SD-WAN Manager do wersji 20.18 lub nowszej. Szczegółowe informacje o dostępnych łatkach oraz wersjach, których dotyczy problem, są dostępne w oficjalnym biuletynie bezpieczeństwa Cisco pod adresem wskazanym w referencjach.
Cisco Catalyst SD-WAN Manager we wszystkich wersjach wcześniejszych niż 20.18. Wersje 20.18 i nowsze nie są podatne na tę lukę.
Według opisu producenta wersje Cisco Catalyst SD-WAN Manager 20.18 i nowsze nie są podatne na tę lukę. Producent wydał dedykowany biuletyn bezpieczeństwa cisco-sa-sdwan-authbp-qwCX8D4v.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCisco Catalyst Sd Wan Manager
APPCisco20.12.6< 20.9.8.220.11 – 20.12.5.3 (bez)20.13 – 20.15.4.2 (bez)20.16 – 20.18 (bez)
Powiązane podatności
Cisco Catalyst SD-WAN — pominięcie uwierzytelnienia z dostępem administracyjnym
Cisco Catalyst SD-WAN — ominięcie uwierzytelnienia peering i przejęcie uprawnień
A vulnerability in the Security Assertion Markup Language (SAML) APIs of Cisco Catalyst SD-WAN Manager Softwar...
A vulnerability in the request authentication validation for the REST API of Cisco SD-WAN vManage software cou...
Multiple vulnerabilities in Cisco SD-WAN vManage Software could allow an unauthenticated, remote attacker to e...