Podatności EdgeConnect SD-WAN Orchestrator

Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.

Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.

Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.

Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych oraz ich modyfikacji.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków typu SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.

Podatność w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń na hosta. Udane wykorzystanie tej luki może pozwolić atakującemu na wykonanie poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

Podatność w interfejsie zarządzania opartym na sieci Web EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

Instancje EdgeConnect SD-WAN Orchestrator przed wersjami rozwiązującymi tę podatność miały wspólne statyczne klucze hosta SSH dla wszystkich instalacji. Ta podatność może umożliwić atakującemu podrobienie podpisu hosta SSH i tym samym podszywanie się pod legalny host Orchestratora.

Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika administracyjnego interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu uruchamianie dowolnych poleceń na hosta, jeśli spełnione są określone warunki. Sukces w wykorzystaniu tej podatności może prowadzić do całkowitego kompromitacji systemu operacyjnego.

Podatności w opartej na sieci interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu stored cross-site scripting (XSS) przeciwko użytkownikowi administracyjnemu interfejsu. Udany atak umożliwia wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

W interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator występują podatności, które mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika administracyjnego interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

W podatności w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator, uwierzytelniony zdalny atakujący może przeprowadzić atak typu stored cross-site scripting (XSS) na użytkownika administracyjnego. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.