Cisco destaca una vulnerabilidad SD-WAN crítica
Una vulnerabilidad crítica en el software SD-WAN vManage de Cisco podría permitir que un atacante remoto no autenticado obtenga permisos de lectura y escritura limitados y acceda a datos.
El error tiene una calificación de 9.1 de 10 en la escala de gravedad de vulnerabilidad CVSS y existe en el vAdministrar APIse utiliza para monitorear y configurar los dispositivos de Cisco que se ejecutan en una red superpuesta, dijo la compañía.
««Esta vulnerabilidad se debe a una validación de solicitud insuficiente al usar la función REST API», según la recomendación de Cisco del 12 de julio. «Un atacante podría explotar esta vulnerabilidad enviando una solicitud de API manipulada a una instancia de vManage afectada».
Cisco ha publicado una solución y los clientes afectados deben instalar el parche lo antes posible.
El mes pasado, Cisco ha entregado un parche debido a un error en su software AnyConnect Secure Mobility Client, que permite a los trabajadores remotos conectarse a una red privada virtual (VPN).
Hemos recibido este contenido de ciberseguridad de: DarkReading
Encontrarás la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/remote-workforce/cisco-flags-critical-sd-wan-vulnerability
