根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager旧称 Cisco SD-WAN vManage 的 Web 界面中的漏洞可允许未经身份验证的远程攻击者将 HTML 注入经身份验证用户的浏览器。
    此漏洞是由未正确审查 Web 界面的输入所导致。攻击者可通过诱使经身份验证的用户单击恶意链接来利用此漏洞。若成功利用此漏洞攻击者可将 HTML 注入经身份验证的 Cisco Catalyst SD-WAN Manager 用户的浏览器。 (CVE-2025-20216)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN Manager 反射型 HTML 注入 (cisco-sa-vmanage-html-inj-GxVtK6zj)

medium Nessus 插件 ID 235490

版本 1.3