Vulnerabilidad de acceso a la API REST no autenticada de Cisco SD-WAN vManage

Acabamos de recibir del Centro Criptológico Nacional, esta última información:

Una vulnerabilidad en la validación de autenticación de solicitudes para la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados para la configuración de una instancia de Cisco SD-WAN vManage afectada. Esta vulnerabilidad se debe a una validación de solicitud insuficiente cuando se usa la función REST API. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud de API manipulada a una instancia de vManage afectada. Una exitosa Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-unauthapi-sphCLYPA?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco %20%20SD-WAN%20vManage%20No autenticado%20REST%20API%20Acceso%20Vulnerabilidad&vs_k=1



Encontrarás más detalles en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34490.html