根據其自我報告的版本，Cisco SD-WAN vManage 受到多個授權繞過弱點影響：

  - Web 型管理介面中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過傳送建構的 HTTP 要求至受影響系統的 Web 型管理介面，繞過授權並存取其未獲授權連線的 vManage 租用戶。(CVE-2021-1302)

  - Web 型管理介面 SSH 主控台中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過登入 Web 型管理介面並使用 SSH 主控台功能，存取允許攻擊者發動進一步攻擊的敏感資訊。(CVE-2021-1304)

  - Web 型管理介面中存在授權繞過弱點，這是未充分檢查授權所致。經驗證的遠端攻擊者可利用此弱點，透過以低權限使用者帳戶登入Web 型管理介面，存取其未獲授權檢視的記錄、組態和裝置資訊等資訊。(CVE-2021-1305)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN vManage 授權繞過 (cisco-sa-sdwan-abyp-TnGFHrS)

high Nessus Plugin ID 145706

找不到變更記錄