根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco SDWAN vManage 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可藉此刪除任意檔案。產生此弱點的原因是，未正確篩選系統命令中的目錄遊走字元序列。具有系統管理權限的攻擊者可透過執行含有目錄遊走字元序列的系統命令，來利用此弱點鎖定任意檔案。若攻擊成功，攻擊者便可刪除系統中的任意檔案，包括由 Root 使用者擁有的檔案。(CVE-2023-20098)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN vManage Software 任意檔案刪除 (cisco-sa-sdwan-vmanage-wfnqmYhN)

medium Nessus Plugin ID 174456

版本 1.0