CVE:CVE-2021-34726
CNNVD:CNNVD-202109-1578
Cisco SD-WAN是美国思科（Cisco）公司的一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。
Cisco SD-WAN 存在操作系统命令注入漏洞，该漏洞源于对某些CLI命令的输入验证不足。漏洞可能允许经过身份验证的本地攻击者可利用该漏洞注入任意命令并执行。攻击者可以通过对受影响的设备进行身份验证并向CLI提交手工输入来利用这个漏洞。攻击者要利用该漏洞必须被认证为管理用户才能执行受影响的命令。成功的攻击可以允许攻击者执行命令。
solution:Upgrade cisco sd-wan to a higher version than 18.4.6,19.2.3,20.1.2,20.3.1,20.4.1,20.5.1,and avoid the version (,18.4.6),[19.2.0,19.2.3),[20.1,20.1.2),[20.3,20.3.1),[20.4,20.4.1),[20.5,20.5.1)