Cisco heeft in deze producten 4 kwetsbaarheden verholpen. De kwetsbaarheden betreffen XXE-injectie, privilege-escalatie en authentication bypass. Met name SD-WAN controllers die poorten gebruiken die via publieke netwerken bereikbaar zijn, lopen een verhoogd risico op misbruik.
Cisco is bekend met berichten dat de authentication bypass kwetsbaarheid beperkt en gericht is misbruikt.
Wat moet u doen?
Z-CERT adviseert met klem om de updates van Cisco SD-WAN Manager en SD-WAN Controller zo spoedig mogelijk te installeren.