Cisco позначає критичну вразливість SD-WAN

Критична вразливість безпеки в програмному забезпеченні Cisco SD-WAN vManage може дозволити віддаленому неавтентифікованому зловмиснику отримати дозволи на читання та обмежені записи та отримати доступ до даних.

Помилка має оцінку 9.1 з 10 за шкалою вразливості та серйозності CVSS, і вона існує в vManage API, який використовується для моніторингу та налаштування пристроїв Cisco, що працюють у накладеній мережі, пояснила компанія.

"Ця вразливість пов’язана з недостатньою перевіркою запитів під час використання функції REST API», згідно з повідомленням Cisco від 12 липня. «Зловмисник може використати цю вразливість, надіславши створений запит API до враженого екземпляра vManage».

Cisco випустила виправлення, і постраждалі клієнти повинні застосувати виправлення якомога швидше.

Минулого місяця, Cisco надала патч за недолік у своєму клієнтському програмному забезпеченні AnyConnect Secure Mobility, яке дозволяє віддаленим працівникам підключатися до віртуальної приватної мережі (VPN).