根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco SD-WAN vManage 软件的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行 cypher 查询语言注入攻击。
    造成此漏洞的原因在于，应用程序未依据基于 Web 的管理界面充分验证输入。攻击者可通过将构建的 HTTP 请求发送到受影响系统的界面来利用此漏洞。若成功利用此漏洞，攻击者可获取敏感信息。(CVE-2021-34712)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN vManage 软件 Cypher 查询语言注入 (cisco-sa-sd-wan-jOsuRJCc)

medium Nessus 插件 ID 153555

未找到变更日志