根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco SD-WAN vManage 软件基于 Web 的管理界面中存在一个漏洞，该漏洞允许未经身份验证的远程攻击者对受影响系统发动跨站请求伪造 (CSRF) 攻击。造成此漏洞的原因在于，在受影响系统上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过诱骗界面用户点击恶意链接来恶意利用此漏洞。若成功利用漏洞，攻击者便可以受影响用户的权限级别执行任意操作。这些操作可能包括修改系统配置和删除帐户。(CVE-2022-20735)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN vManage Software XSRF (cisco-sa-sdwan-vmanage-csrf-rxQL4tXR)

medium Nessus 插件 ID 159720

未找到变更日志