根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Manager (前稱 Cisco SD-WAN vManage) 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可插入 HTML 内容。造成此弱點的原因在於，程式未正確驗證使用者在元素欄位提供的資料。攻擊者可在要求中提交惡意內容，並誘騙使用者檢視含有插入內容的頁面，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可修改 Web 型管理介面內的頁面，進而可能導致針對應用程式使用者的進一步瀏覽器攻擊。(CVE-2023-20179)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Catalyst SD-WAN Manager Web UI HTML 插入 (cisco-sa-vmanage-html-3ZKh8d6x)

medium Nessus Plugin ID 182135

版本 1.0