Cisco IOS XE SD-WAN Software 命令注入漏洞

Cisco IOS XE SD-WAN Software 命令注入漏洞來源於cnnvd，是2021年3月25日發布的命令注入漏洞。

基本介紹

• 中文名：Cisco IOS XE SD-WAN Software 命令注入漏洞
• CVE編號：CVE-2021-1382
• 漏洞類型：SQL注入
• 漏洞來源：cnnvd
• 發布日期：2021年3月25日

漏洞評分

類別	描述
嚴重級別	低危
利用範圍	Remote
認證級別	cnnvd

漏洞描述

Cisco IOS XE SD-WAN Software是美國思科（Cisco）公司的一款套用於Cisco IOS XE 網路作業系統的用於網路管理（軟體定義網路）的軟體。Cisco IOS XE SD-WAN Software 存在安全漏洞，該漏洞源於允許經過身份驗證的本地攻擊者注入任意命令。