Cisco Catalyst SD-WAN Manager 弱點（cisco-sa-sdwan-mltvnps2-JxpWm7R）

high Nessus Plugin ID 315344

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到多個弱點影響。

- Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage）的 Web UI 中存在弱點，未經驗證的遠端攻擊者可讀取儲存在受影響系統中的任意檔案。攻擊者不需要擁有有效的使用者憑證。此弱點是由於剖析 XML 檔案時不當處理 XML 外部實體（XXE）項目所致。攻擊者可藉由將特製的要求傳送至受影響的系統來惡意探索此弱點。成功的惡意探索可讓攻擊者讀取儲存在受影響系統中的任意檔案。（CVE-2026-20224）

- Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage）的 Web UI 中存在弱點，可讓具有唯讀權限的經過驗證的遠端攻擊者將其權限從低提升到高，並以高權限使用者身分執行動作。此弱點之所以存在，是因為敏感的工作階段資訊會記錄在稽核記錄中。攻擊者可利用此弱點，方法是將 Cisco Catalyst SD-WAN Manager 中的唯讀權限提升為高權限使用者的唯讀權限。成功的攻擊可讓攻擊者以高權限使用者身分執行動作。（CVE-2026-20209）

- Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage）的 Web UI 中存在弱點，可讓具有唯讀權限的已驗證遠端攻擊者修改組態，並在受影響的系統上執行未經授權的動作。此弱點之所以存在，是因為無法在裝置組態和範本中編輯敏感性資訊。攻擊者可以藉由將其唯讀權限提升至高特權使用者的權限來利用此弱點。成功的惡意利用可讓攻擊者以高權限使用者身分存取或修改 Cisco Catalyst SD-WAN Manager 中的組態設定。（CVE-2026-20210）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。