根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager旧称 Cisco SD-WAN vManage的应用程序数据端点存在漏洞可允许经身份验证的远程攻击者将任意文件写入受影响的系统。
    此漏洞是由于未正确验证 API 请求所导致。攻击者可通过向受影响系统中的 API 发送恶意请求来利用此漏洞。若成功利用此漏洞攻击者可执行目录遍历攻击并将文件写入受影响系统上的任意位置。 (CVE-2025-20187)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN Manager 任意文件创建 (cisco-sa-sdwanarbfile-2zKhKZwJ)

medium Nessus 插件 ID 235489

版本 1.4