Главная страница » CVE
0
8 месяцев
CVE

CVE-2023-20214: Обход безопасности в Cisco SD-WAN vManage

CVE

Обход безопасности в Cisco SD-WAN vManage

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Cisco SD-WAN vManage: 20.6.3.3 - 20.11

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Метод эксплуатации

Отправка специально сформированного запроса.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 287
Описание:Некорректная аутентификация

Ссылки

Комментарии: 0
Похожие записи
0
9 часов
Индикаторы компрометации

Эксперты RED Security SOC раскрыли детали массовой атаки на сайты на базе Bitrix через уязвимый модуль

information security
Недавно появились сообщения о массовых взломах сайтов на платформе Bitrix, связанных с уязвимостями в модулях от eSolutions и «Маяк». Аналитики RED Security SOC также зафиксировали подобные атаки и подробно разобрали их механизм.
0
10 часов
Индикаторы компрометации

Метод BazarCall: как колл-центры помогали распространять вредоносное ПО BazarLoader

security
BazarBackdoor - бэкдор, связанный с разработчиками банковского трояна TrickBot. Он используется для скрытого доступа к системам, загрузки дополнительных вредоносных программ (например, Cobalt Strike) и
0
15 часов
Индикаторы компрометации

Новая вредоносная кампания Phantom Enigma атакует пользователей и компании в Бразилии и других странах

information security
Специалисты Positive Technologies обнаружили новую вредоносную кампанию под названием Phantom Enigma, которая с начала 2025 года активно нацелена на жителей Бразилии.
0
15 часов
Индикаторы компрометации

Две ботнет-сети атакуют уязвимость Wazuh: Mirai распространяется через CVE-2025-24016

botnet
Эксперты Akamai Security Intelligence and Response Team (SIRT) обнаружили активную эксплуатацию критической уязвимости CVE-2025-24016 в системе безопасности Wazuh, позволяющей удаленно выполнять код (RCE) с оценкой CVSS 9.