Vulnerabilidad de divulgación de información del software SD-WAN de Cisco

Hemos recibido recientemente del CCN-CERT, la siguiente noticia:

Una vulnerabilidad en la CLI del software Cisco SD-WAN podría permitir que un atacante local autenticado acceda a información confidencial. Esta vulnerabilidad se debe a protecciones inadecuadas en el acceso a archivos a través de la CLI. Un atacante podría aprovechar esta vulnerabilidad ejecutando un comando CLI que tenga como objetivo un archivo arbitrario en el sistema local. Una explotación exitosa podría permitir que el atacante devuelva partes de un archivo arbitrario, lo que posiblemente resulte en la divulgación de información confidencial. Cisco tiene más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-Fhqh8pKX?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco %20SD-WAN%20Software%20Información%20Divulgación%20Vulnerabilidad&vs_k=1



Hallarás más detalles sobre en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34445.html