根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco SD-WAN 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可利用此弱點插入任意命令，並在受影響裝置的基礎作業系統上以 Root 權限執行這些命令。之所以存在此弱點，是因為對特定 CLI 命令的輸入驗證不足所致。攻擊者可藉由通過裝置驗證並將建構的輸入提交給 CLI 來利用此弱點。攻擊者必須通過系統管理員使用者驗證，才能執行相關命令。若攻擊成功，攻擊者便能以 Root 權限執行命令。
    (CVE-2021-34726)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN 軟體命令插入 (cisco-sa-sdwan-maapi-cmdinjec-znUYTuC)

medium Nessus Plugin ID 153551

找不到變更記錄