According to its self-reported version, Cisco SD-WAN vManage is affected by multiple authorization bypass vulnerabilities:

  - An authorization bypass vulnerability exists in the web-based management interface due to insufficient     authorization checks. An authenticated, remote attacker can exploit this, by sending crafted HTTP requests     to the web-based management interface of an affected system, to bypass authorization and access vManage     tenants they are not authorized to connect to. (CVE-2021-1302)

  - An authorization bypass vulnerability exists in the web-based management interface SSH console due to     insufficient authorization checks. An authenticated, remote attacker can exploit this, by logging into the     web-based management interface and using the SSH console feature, to access sensitive information that     allows the attacker to carry out further attacks. (CVE-2021-1304)

  - An authorization bypass vulnerability exists in the web-based management interface due to insufficient     authorization checks. An authenticated, remote attacker can exploit this, by logging into the web-based     management interface with a low-privileged user account, to access information such as logs,     configurations, and device information that they are not authorized to view. (CVE-2021-1305)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco SD-WAN vManageは複数の認証バイパスの脆弱性の影響を受けます。

  - 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者が細工されたHTTPリクエストを、影響を受けるシステムのWebベースの管理インターフェイスに送信することでこれを悪用し、認証をバイパスして接続が認証されていないvManageテナントにアクセスする可能性があります。（CVE-2021-1302）

  - 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスのSSHコンソールにあります。認証されたリモートの攻撃者がこれを悪用し、Webベースの管理インターフェイスにログインしてSSHコンソール機能を使用することにより、攻撃者がさらに攻撃を仕掛ける可能性がある秘密情報にアクセスする可能性があります。（CVE-2021-1304）

  - 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、権限の低いユーザーアカウントでWebベースの管理インターフェイスにログインし、閲覧権限のないログ、構成、デバイス情報などの情報にアクセスする可能性があります。（CVE-2021-1305）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco SD-WAN vManage 受到多個授權繞過弱點影響：

  - Web 型管理介面中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過傳送建構的 HTTP 要求至受影響系統的 Web 型管理介面，繞過授權並存取其未獲授權連線的 vManage 租用戶。(CVE-2021-1302)

  - Web 型管理介面 SSH 主控台中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過登入 Web 型管理介面並使用 SSH 主控台功能，存取允許攻擊者發動進一步攻擊的敏感資訊。(CVE-2021-1304)

  - Web 型管理介面中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過以低權限使用者帳戶登入Web 型管理介面，存取其未獲授權檢視的記錄、組態和裝置資訊等資訊。(CVE-2021-1305)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco SD-WAN vManage 受到多个授权绕过漏洞的影响：

  - 基于 Web 的管理界面中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过向受影响系统上基于 Web 的管理界面发送构建的 HTTP 请求，来绕过授权并访问其无权连接的 vManage 租户。(CVE-2021-1302)

  - 基于 Web 的管理界面 SSH 控制台中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过登录基于 Web 的管理界面并使用 SSH 控制台功能来访问敏感信息，从而发动进一步攻击。(CVE-2021-1304)

  - 基于 Web 的管理界面中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过使用低权限用户帐户登录基于 Web 的管理界面来访问其无权查看的信息，例如日志、配置和设备信息。(CVE-2021-1305)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145706	Cisco SD-WAN vManage Authorization Bypass (cisco-sa-sdwan-abyp-TnGFHrS)	Nessus	CISCO	2021/2/1	2021/2/2	high
145706	Cisco SD-WAN vManageの認証バイパス（cisco-sa-sdwan-abyp-TnGFHrS）	Nessus	CISCO	2021/2/1	2021/2/2	high
145706	Cisco SD-WAN vManage 授權繞過 (cisco-sa-sdwan-abyp-TnGFHrS)	Nessus	CISCO	2021/2/1	2021/2/2	high
145706	Cisco SD-WAN vManage 授权绕过 (cisco-sa-sdwan-abyp-TnGFHrS)	Nessus	CISCO	2021/2/1	2021/2/2	high

偵測

搜尋 Plugin

high

high

high

high