Cisco SD-WAN Solution 输入验证漏洞 CVE-2018-0345 CNNVD-201807-1307

9.0 AV AC AU C I A
发布: 2018-07-18
修订: 2020-08-28

Cisco vBond Orchestrator Software、vManage Network Management Software和Smart Controller Software都是美国思科(Cisco)公司的产品。Cisco vBond Orchestrator Software和vManage Network Management Software都是网络管理软件。Smart Controller Software是一套智能网络控制软件。SD-WAN Solution是运行在其中的一套网络扩展解决方案。 Cisco SD-WAN Solution 18.3.0之前版本中的配置和管理数据库存在输入验证漏洞,该漏洞源于程序没有充分的验证发送到该数据库的命令参数。远程攻击者可通过创建带有恶意代码的函数利用该漏洞以vmanage用户身份执行任意命令。以下产品受到影响:Cisco vBond Orchestrator Software;vManage Network Management Software;vSmart Controller Software。

0%
暂无可用Exp或PoC
当前有19条受影响产品信息