根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Manager (前稱 Cisco SD-WAN vManage) 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，對使用者介面發動跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可利用此弱點，將惡意資料插入受影響裝置的特定資料欄位。若攻擊成功，攻擊者即可在受影響的介面內容中執行任意指令碼程式碼。(CVE-2024-20475)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Catalyst SD-WAN Manager XSS (cisco-sa-sdwan-xss-zQ4KPvYd)

medium Nessus Plugin ID 207764

版本 1.1