7.2
Élevée
CVE-2023-20254 A vulnerability in the session management system of the Cisco Catalyst SD-WAN Manager multi-tenant feature could allow…
Description
A vulnerability in the session management system of the Cisco Catalyst SD-WAN Manager multi-tenant feature could allow an authenticated, remote attacker to access another tenant that is being managed by the same Cisco Catalyst SD-WAN Manager instance. This vulnerability requires the multi-tenant feature to be enabled. This vulnerability is due to insufficient user session management within the Cisco Catalyst SD-WAN Manager system. An attacker could exploit this vulnerability by sending a crafted request to an affected system. A successful exploit could allow the attacker to gain unauthorized access to information about another tenant, make configuration changes, or possibly take a tenant offline causing a denial of service condition.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco SD-WAN vManage 20.10 | 20.10.1 → 20.10.1.1 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.9 | 20.9.1 → 20.9.3.1 | Pas de correctif indiqué |
| Cisco SD-WAN vManage | 20.8.1 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.7 | 20.7.1 → 20.7.2 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.6 | 20.6.1 → 20.6.3.3 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.5 | 20.5.1 → 20.5.1.2 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.4 | 20.4.1 → 20.4.2.3 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.3 | 20.3.1 → 20.3.7.2 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 20.1 | 20.1.1 → 20.1.12 | Pas de correctif indiqué |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco SD-WAN vManage | 19.3.0 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 19.2 | 19.2.0 → 19.2.929 | Pas de correctif indiqué |
| Cisco SD-WAN vManage | 19.1.0 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 18.4 | 18.4.0 → 18.4.303 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 18.3 | 18.3.0 → 18.3.8 | Pas de correctif indiqué |
| Cisco SD-WAN vManage | 18.2.0 | Pas de correctif indiqué |
| Cisco SD-WAN vManage 17.2 | 17.2.4 → 17.2.10 | Pas de correctif indiqué |
| catalyst_sd-wan_manager 17.2 | 17.2.10 → 20.9.3.1 | Pas de correctif indiqué |
Références
- cisco-sa-sdwan-vman-sc-LRLfu2z sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco SD-WAN vManage
Les 61 CVE de Cisco SD-WAN vManage →
CVE-2023-20261
A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to retrieve…
6.5
Moyenne
CVE-2023-20179
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage,…
4.3
Moyenne
CVE-2023-20252
A vulnerability in the Security Assertion Markup Language (SAML) APIs of Cisco Catalyst SD-WAN Manager Software could…
9.8
Critique
CVE-2023-20262
A vulnerability in the SSH service of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to…
5.3
Moyenne