Cisco Catalyst SD-WAN Manager 漏洞（cisco-sa-sdwan-mltvnps2-JxpWm7R）

high Nessus 插件 ID 315344

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到多个漏洞的影响。

- Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许未经身份验证的远程攻击者读取受影响系统中存储的任意文件。攻击者不需要具有有效的用户凭据。此漏洞是由于解析 XML 文件时不当处理 XML 外部实体（XXE）条目所致。攻击者可通过将特制请求发送到受影响的系统来利用此漏洞。若成功利用，攻击者可读取存储在受影响系统中的任意文件。（CVE-2026-20224）

- Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许具有只读权限的经身份验证的远程攻击者将其权限从低权限提升到高权限，并以高权限用户的身份执行操作。此漏洞之所以存在，是因为审核日志中会记录敏感会话信息。攻击者可通过将其在 Cisco Catalyst SD-WAN Manager 中的只读权限提升为高权限用户的权限，来利用此漏洞。成功利用可让攻击者以高权限用户的身份执行操作。（CVE-2026-20209）

- Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许具有只读权限的经身份验证的远程攻击者在受影响的系统上修改配置和执行未经授权的操作。此漏洞存在的原因是无法对设备配置和模板中的敏感信息进行密文。攻击者可通过将其只读权限提升为高权限用户的权限来利用此漏洞。若成功利用此漏洞，攻击者即可以高权限用户的身份访问或修改 Cisco Catalyst SD-WAN Manager 中的配置设置。（CVE-2026-20210）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。