根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco SD-WAN 软件的 CLI 中存在一个漏洞，该漏洞允许经过身份验证的本地攻击者实现权限升级。造成此漏洞的原因在于不当控制对受影响系统中文件的访问。本地攻击者可通过修改易受攻击设备上的特定文件来利用此漏洞。若成功利用漏洞，攻击者就可以获得更高级别权限，并以根用户权限在系统上执行操作。(CVE-2022-20716)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN 解决方案不当访问控制 (cisco-sa-sd-wan-file-access-VW36d28P)

high Nessus 插件 ID 159718

未找到依赖项