根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco vManage 上 Cisco Software-Defined Application Visibility and Control (SD-AVC) 的驗證機制中有一個弱點，允許未經驗證的遠端攻擊者在未經驗證的情況下存取 Cisco SD-AVC 的 GUI。此弱點之所以存在，是因為可在 Cisco vManage 的自託管雲端安裝程式或本機伺服器安裝程式上存取 GUI。攻擊者可透過存取 Cisco SD-AVC 的曝險 GUI 來攻擊此弱點。若攻擊成功，攻擊者即可檢視託管裝置的名稱、SD-AVC 記錄檔和 SD-AVC DNS 伺服器 IP 位址。(CVE-2022-20830)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco vManage 上的 Cisco Software-Defined Application Visibility and Control 存在驗證繞過弱點 (cisco-sa-sdwan-avc-NddSGB8)

medium Nessus Plugin ID 165531

版本 1.6