Udnyttet sårbarhed
Cisco Catalyst SD-WAN Controller og Manager Authentication Bypass-sårbarhed
Cisco Catalyst SD-WAN Controller, tidligere SD-WAN vSmart, og Cisco Catalyst SD-WAN Manager, tidligere SD-WAN vManage, indeholder en authentication bypass-sårbarhed, der kan give en uauthenticeret, remote attacker mulighed for at omgå godkendelse og opnå administrative privilegier på et påvirket system. Denne sårbarhed eksisterer, fordi peering-godkendelsesmekanismen i et påvirket system ikke fungerer korrekt. En attacker kunne udnytte denne sårbarhed ved at sende manipulerede forespørgsler til et påvirket system. En vellykket exploit kunne tillade angriberen at logge på en påvirket Cisco Catalyst SD-WAN Controller som en intern, højtprioriteret, ikke-root-brugerkonto. Ved at bruge denne konto kunne angriberen få adgang til NETCONF, hvilket derefter ville tillade angriberen at manipulere netværkskonfiguration for SD-WAN-fabric'et.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD