遠端主機上安裝的 Cisco SD-WAN 解決方案 vManage 版本受到 cisco-sa-20200318-vmanage-cypher-inject 公告中提及的一個弱點影響。

  - Cisco SD-WAN 解決方案 vManage 軟體的 Web UI 中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 插入攻擊。此弱點之所以存在，是 Web UI 未正確驗證 SQL 值所致。攻擊者可驗證進入應用程式並將惡意的 SQL 查詢傳送至受影響系統，進而利用此弱點。若成功利用此弱點，攻擊者便可修改基礎資料庫和作業系統上的值，或從基礎資料庫和作業系統傳回值。(CVE-2019-16012)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN 解決方案 vManage SQLi (cisco-sa-20200318-vmanage-cypher-inject)

high Nessus Plugin ID 147764

找不到變更記錄