Vulnerabilidad de eliminación arbitraria de archivos del software Cisco SD-WAN vManage

Acabamos de recibir del CCN-CERT, esta noticia importante:

Una vulnerabilidad en la CLI del software Cisco SDWAN vManage podría permitir que un atacante local autenticado elimine archivos arbitrarios. Esta vulnerabilidad se debe al filtrado inadecuado de secuencias de caracteres transversales de directorio dentro de los comandos del sistema. Un atacante con privilegios administrativos podría aprovechar esta vulnerabilidad ejecutando un comando del sistema que contenga secuencias de caracteres transversales de directorio para apuntar a un archivo arbitrario. Una explotación exitosa podría permitir que el atacante elimine archivos arbitrarios. =Seguridad%20Inteligencia&vs_type=RSS&vs_p=Cisco%20SD-WAN%20vManage%20Software%20Arbitrary%20File%20Deletion%20Vulnerability&vs_k=1



Puedes encontrar mayores detalles en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34252.html