根据其自我报告的版本，Cisco SD-WAN vManage 受到多个授权绕过漏洞的影响：

  - 基于 Web 的管理界面中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过向受影响系统上基于 Web 的管理界面发送构建的 HTTP 请求，来绕过授权并访问其无权连接的 vManage 租户。(CVE-2021-1302)

  - 基于 Web 的管理界面 SSH 控制台中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过登录基于 Web 的管理界面并使用 SSH 控制台功能来访问敏感信息，从而发动进一步攻击。(CVE-2021-1304)

  - 基于 Web 的管理界面中存在授权绕过漏洞，这是未充分检查授权所致。经过身份验证的远程攻击者可利用此问题，通过使用低权限用户帐户登录基于 Web 的管理界面来访问其无权查看的信息，例如日志、配置和设备信息。(CVE-2021-1305)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN vManage 授权绕过 (cisco-sa-sdwan-abyp-TnGFHrS)

high Nessus 插件 ID 145706

未找到变更日志