遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-vmanwebid-5QWMcCvt 公告中提及的一個資訊洩漏弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，讀取裝置上基礎檔案系統中的任意檔案。此弱點是因為檔案範圍限制不足所致。攻擊者可利用此弱點，在檔案系統上建立特定檔案參照，然後透過 Web 型管理介面加以存取。若攻擊成功，攻擊者可以自基礎作業系統的檔案系統讀取任意檔案。(CVE-2020-3437)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN vManage 軟體資訊洩漏 (cisco-sa-vmanwebid-5QWMcCvt)

medium Nessus Plugin ID 147877

找不到變更記錄