Cisco SD-WAN Solution 注入漏洞 CVE-2019-12629 CNNVD-202001-1116
9.0
AV
AC
AU
C
I
A
发布：
2020-01-26
修订：
2020-10-08
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。 Cisco SD-WAN Solution 18.3.0之前版本中的WebUI存在注入漏洞，该漏洞源于程序没有正确验证数据参数输入。远程攻击者可借助特制用户名利用该漏洞在系统上以vmanage用户权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
