根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco vManage 上 Cisco Software-Defined Application Visibility and Control (SD-AVC) 的驗證機制中有一個弱點，允許未經驗證的遠端攻擊者使用預設的靜態使用者名稱和密碼組合存取 Cisco SD-AVC 的 GUI。此弱點之所以存在，是因為可在 Cisco vManage 的自託管雲端安裝程式或本機伺服器安裝程式上存取 GUI。攻擊者可透過存取 Cisco SD-AVC 的曝險 GUI 來攻擊此弱點。若攻擊成功，攻擊者即可檢視託管裝置的名稱、SD-AVC 記錄檔和 SD-AVC DNS 伺服器 IP 位址。
    (CVE-2022-20844)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco vManage 上的 Cisco Software-Defined Application Visibility and Control 存在靜態使用者名稱和密碼弱點 (cisco-sa-sdavc-ZA5fpXX2)

medium Nessus Plugin ID 165529

版本 1.4