[TLP:CLEAR] VMware SD-WAN Edge a SD-WAN Orchestrator opravují 3 zranitelnosti
Neautentizovanému útočníkovi s místním přístupem k uživatelskému rozhraní směrovače Edge během aktivace je umožněno vložit škodlivý příkaz, který může vést k úplnému ovládnutí směrovače [1].
Zranitelnost se nachází v produktu:
- VMware SD-WAN Edge; >=5.0.0, <5.0.1; >=4.5.0, <4.5.1
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-22246 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 4. 2024.
Neautentizovanému útočníkovi s fyzickým přístupem k zařízení SD-WAN Edge během aktivace je umožněno zneužít tuto zranitelnost k přístupu ke konfiguraci systému BIOS a dále je mu umožněno zneužít nastavenou výchozí prioritu bootování [1].
Zranitelnost se nachází v produktu:
- VMware SD-WAN Edge; >=5.0.0, <5.0.1; >=4.5.0, <4.5.1
CVSS: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
Více informací:
- CVE-2024-22247 na cve.org, NVD
- CWE-862 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 4. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno přesměrovat oběť na doménu ovládanou útočníkem kvůli nesprávnému zpracování cesty, což může vést k vyzrazení citlivých informací [1].
Zranitelnost se nachází v produktu:
- VMware SD-WAN Orchestrator; >=5.0.0, <5.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Více informací:
- CVE-2024-22248 na cve.org, NVD
- CWE-601 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 4. 2024.
VMware SD-WAN Edge verzemi 5.0.1 a 4.5.1 a SD-WAN Orchestrator verzí 5.0.1 opravují 3 zranitelnosti [1].
Za CESNET, z.s.p.o. Michaela Jarošová dne 5. 4. 2024.