根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco SD-WAN vManage 软件的 History API 存在一个漏洞，改漏洞允许经过身份验证的远程攻击者获取受影响系统上敏感信息的访问权限。造成此漏洞的原因是对底层操作系统的 API 授权检查不够充分。攻击者可通过以低权限用户身份向 Cisco vManage 发送构建的 API 请求并获得对其通常无权访问的敏感信息的访问权限，从而利用此漏洞。(CVE-2022-20747)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN vManage Software 信息泄露漏洞 (cisco-sa-sdwan-vman-infodis-73sHJNEq)

medium Nessus 插件 ID 159721

未找到变更日志