Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en la CLI del Software Cisco IOS XE SD-WAN (CVE-2021-1432)
  Severidad: ALTA
  Fecha de publicación: 24/03/2021
  Fecha de última actualización: 07/10/2026
  Una vulnerabilidad en la CLI del Software Cisco IOS XE SD-WAN, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente como usuario root. El atacante debe estar autenticado en el dispositivo afectado como un usuario poco privilegiado para explotar esta vulnerabilidad. Esta vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al inyectar comandos arbitrarios en un archivo como usuario poco privilegiado. A continuación, el usuario root ejecuta los comandos en el dispositivo. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios como usuario root