Skip to content
OpenAdvisories
Medium WID-SEC-2023-0725 1 CVE

Cisco SD-WAN: Schwachstelle ermöglicht CSRF-Angriff

Published Mar 22, 2023 · Updated Mar 22, 2023 · de-DE

Vendor: Cisco Product: SD-WAN Product: SD-WAN < 20.6.5 Product: SD-WAN < 20.8.1 Product: SD-WAN < 20.9.1

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um einen Cross-Site Request Forgery-Angriff durchzuführen.

Product

Cisco SD-WAN ist ein Software-definierter Ansatz für die Verwaltung von Wide Area Networks.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-20113

    Cisco SD-WAN vManage Software Cross-Site Request Forgery Vulnerability

    A vulnerability in the web-based management interface of Cisco SD-WAN vManage Software could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. This vulnerability is due to insufficient CSRF …

    Cisco Cisco SD-WAN vManage Network devices

Revision history

  1. #1

    Initiale Fassung

References