遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-vmandowndir-CVGvdKM3 公告中提及的一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動路徑遊走攻擊並取得敏感檔案的讀取權限。此弱點之所以存在，是未充分驗證 HTTP 要求所致。攻擊者可將建構的包含目錄遊走字元序列的 HTTP 要求傳送至受影響系統傳送，進而利用此弱點。若成功利用此弱點，攻擊者便可在受影響系統上檢視任意檔案。(CVE-2020-3401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN vManage 軟體路徑遊走 (cisco-sa-vmandowndir-CVGvdKM3)

medium Nessus Plugin ID 147760

找不到變更記錄