Уязвимость в Cisco Catalyst SD-WAN Manager позволяет пользователю с низкими правами получить учетные данные в открытом виде. Причина — недостаточный контроль шаблонов. Cisco выпустила обновления, обходных путей нет.
Мнение эксперта
- Для российских компаний, использующих Cisco SD-WAN, обновления доступны, но из-за ограничений на поставку поддержки стоит заранее проверить наличие актуальных версий и контрактов.
- Интеграторам необходимо провести инвентаризацию инсталляций SD-WAN Manager и запланировать обновление, так как обходных мер нет, а риск утечки учетных данных высок.
- Уязвимость показывает, что даже низкопривилегированные пользователи могут получить доступ к чувствительным данным, поэтому важно ограничивать число таких учетных записей и мониторить логи.