根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco SD-WAN 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可藉此在基礎作業系統上以 Root 使用者的權限執行任意命令。攻擊者必須在受影響的系統上驗證為低權限使用者，才能利用此弱點。此弱點之所以存在，是因為是低權限使用者在受影響的系統上執行特定命令時，會執行 Root 使用者利用的檔案。攻擊者可利用此弱點，以較低權限的使用者身分將任意命令插入特定檔案，然後等到管理員使用者執行特定命令。Root 使用者會接著在裝置上執行這些命令。若利用成功，攻擊者即可在受影響系統上的將權限從低權限使用者提升至 Root 使用者。(CVE-2022-20739)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN vManage Software 權限提升弱點 (cisco-sa-sdwan-privesc-vman-tEJFpBSL)

high Nessus Plugin ID 159722

找不到變更記錄