Cisco IOS XE SD-WAN Software 路徑遍歷漏洞

Cisco IOS XE SD-WAN Software 路徑遍歷漏洞來源於cnnvd，是2021-03-24發布的漏洞。

基本介紹

• 中文名：Cisco IOS XE SD-WAN Software 路徑遍歷漏洞
• CVE編號：CVE-2021-1436
• 漏洞類型：目錄遍歷
• 發布日期：2021-03-24

漏洞評分

類別	描述
CVSS值	-
嚴重級別	低危
利用範圍	Remote
攻擊複雜度	-
認證級別	cnnvd

漏洞描述

Cisco IOS XE SD-WAN Software是美國思科（Cisco）公司的一款套用於Cisco IOS XE 網路作業系統的用於網路管理（軟體定義網路）的軟體。Cisco IOS XE SD-WAN Software 存在安全漏洞，該漏洞源於輸入驗證不足。本地攻擊者可利用該漏洞進行路徑遍歷攻擊，並獲得對受影響系統上的敏感檔案的讀訪問權。