High WID-SEC-2023-1732 1 CVE

Cisco SD-WAN vManage: Schwachstelle ermöglicht Manipulation und Offenlegung von Informationen

Published Jul 12, 2023 · Updated Jul 12, 2023 · de-DE

Vendor: Cisco Product: SD-WAN Product: SD-WAN vManage < 20.10.1.2 Product: SD-WAN vManage < 20.11.1.2 Product: SD-WAN vManage < 20.6.3.4 Product: SD-WAN vManage < 20.6.4.2 Product: SD-WAN vManage < 20.6.5.5 Product: SD-WAN vManage < 20.9.3.2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SD-WAN vManage ausnutzen, um Informationen offenzulegen oder zu manipulieren.

Product

Cisco SD-WAN ist ein Software-definierter Ansatz für die Verwaltung von Wide Area Networks.

Vulnerabilities 1

Critical 9.1

CVE-2023-20214

A vulnerability in the request authentication validation for the REST API of Cisco SD-WAN vManage software could allow …

Cisco Cisco SD-WAN vManage Network devices

Aug 3, 2023

Revision history

2023-07-12 #1
Initiale Fassung

References

Cisco Security Advisory - cisco-sa-vmanage-unauthapi-sphCLYPA vom 2023-07-12
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-unauthapi-sphCLYPA