根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager 基于 Web 的管理界面中的漏洞允许经过身份验证的远程攻击者对受影响设备界面的用户发动跨站脚本 (XSS) 攻击。造成此漏洞的原因是对用户输入验证不充分。攻击者可通过诱使基于 Web 的管理界面用户单击特制链接来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。(CVE-2026-20108)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN Manager XSS (cisco-sa-vmanage-xss-ZqkhP9W9)

medium Nessus 插件 ID 303632

版本 1.5