多款Silver Peak产品信任管理问题漏洞 CVE-2020-12143 CNNVD-202005-133

4.0 AV AC AU C I A
发布: 2020-05-05
修订: 2024-11-21

Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。identify Orchestrator是其中的一个业务编排组件。 多款Silver Peak产品中存在信任管理问题漏洞。攻击者可利用该漏洞在EdgeConnect与不可信的Orchestrator之间建立TLS连接。以下产品及版本受到影响:Silver Peak Unity Orchestrator 8.9.2之前版本;EdgeConnect in AWS,Azure和GCP;Silver Peak NX;Silver Peak VX。

0%
暂无可用Exp或PoC
当前有64条受影响产品信息