遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-vmanage-v78FubGV 公告中提及的一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 插入攻擊。此弱點之所以存在，是 Web 型管理介面未正確驗證 SQL 查詢中的值所致。攻擊者可驗證進入應用程式並將惡意的 SQL 查詢傳送至受影響系統，進而利用此弱點。若成功利用此弱點，攻擊者便可修改基礎資料庫或作業系統上的值，或從基礎資料庫或作業系統傳回值。(CVE-2020-3468)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN vManage 軟體 SQL 插入弱點 (cisco-sa-vmanage-v78FubGV)

medium Nessus Plugin ID 147756

找不到變更記錄