远程主机上安装的 Cisco SD-WAN 解决方案 vManage 的版本受到 cisco-sa-20191120-vman-csrf 公告中提及的漏洞影响，如下所述：

  - Cisco SD-WAN 解决方案的 vManage 基于 Web 的 UI (Web UI) 中存在的漏洞可允许未经身份验证的远程攻击者对受影响的系统执行跨站请求伪造 (CSRF) 攻击。造成此漏洞的原因在于 Web UI 对受影响的 vManage 实例的 CSRF 保护不充分。攻击者可通过诱使用户前往恶意链接来利用此漏洞。
    若成功利用此漏洞，攻击者可利用受影响用户的权限级别来执行任意操作。(CVE-2019-16002)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco SD-WAN 解决方案 vManage 跨站请求伪造 (cisco-sa-20191120-vman-csrf)

medium Nessus 插件 ID 147653

未找到变更日志