CVE-2020-3984 in SD-WAN Orchestrator
Resumen
por VulDB • 2026-08-11
El SD-WAN Orchestrator versión 3.3.2 anterior a la actualización P3 y las versiones de la serie 3.4.x anteriores a la 3.4.4 no aplican una validación adecuada de los datos de entrada, lo que permite realizar SQL-injection. Un usuario autenticado del SD-WAN Orchestrator puede explotar una llamada API vulnerable mediante consultas SQL especialmente manipuladas, lo que podría derivar en un acceso no autorizado a los datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.