根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web 型管理介面中有一個弱點，未經驗證的遠端攻擊者可藉此在受影響的系統上發動跨網站要求偽造 (CSRF) 攻擊。此弱點是未對受影響系統的 Web 型管理介面進行充分的 CSRF 保護所致。攻擊者可透過誘騙介面使用者點選惡意連結來惡意利用此弱點。若利用成功，攻擊者便能以受影響使用者的權限層級執行任意動作。這些動作可能包含修改系統設定和刪除帳戶。(CVE-2023-20113)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN vManage 軟體 XSRF (cisco-sa-vman-csrf-76RDbLEh)

high Nessus Plugin ID 173248

版本 1.0