遠端主機上安裝的 Cisco SD-WAN vManage 版本先前受到 cisco-sa-vmanxss-z7bhvHpy 公告中提及的一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，對使用者介面發動跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 web 型管理介面未正確驗證使用者提供的輸入。攻擊者可透過誘騙使用者按一下特製連結來惡意利用此弱點。若惡意利用得逞，攻擊者即可在介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。(CVE-2020-3406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco SD-WAN vManage XSS (cisco-sa-vmanxss-z7bhvHpy)

medium Nessus Plugin ID 147757

找不到變更記錄