远程主机上安装的 Cisco SD-WAN vManage 软件的版本受到 cisco-sa-vmandowndir-CVGvdKM3 公告中提及的漏洞影响。

  -  Cisco SD-WAN vManage 软件的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行路径遍历攻击并获得受影响系统上的感敏文件的读取权限。造成此漏洞的原因是 HTTP 请求验证不充分。攻击者可通过将含有目录遍历字符序列的已构建 HTTP 请求发送到受影响的系统来利用此漏洞。若成功利用此漏洞，攻击者可查看受影响的系统上的任意文件。(CVE-2020-3401)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco SD-WAN vManage 软件路径遍历 (cisco-sa-vmandowndir-CVGvdKM3)

medium Nessus 插件 ID 147760

未找到变更日志