Cisco Catalyst SD-WAN Controller & Manager contiennent une vulnérabilité de contournement de l'authentification qui permet à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté.
Action requise :Veuillez adhérer aux directives de la CISA pour évaluer l'exposition et atténuer les risques associés aux dispositifs Cisco SD-WAN, tels que décrits dans la directive d'urgence 26-03 de la CISA (URL indiquée ci-dessous dans les notes) et dans le guide de recherche et de durcissement de la CISA pour les dispositifs Cisco SD-WAN (URL indiquée ci-dessous dans les notes). Adhérez aux directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.
Cisco Catalyst SD-WAN Controller & Manager contain an authentication bypass vulnerability that allows an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.
Required action: Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlined in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.