根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到多个漏洞的影响。

  - Cisco SD-WAN 软件的 CLI 中存在多个漏洞，经过身份验证的本地攻击者可借此实现权限升级。引发这些漏洞的原因是对应用程序 CLI 内命令的访问控制不正确。攻击者可通过在应用程序 CLI 上运行恶意命令来利用这些漏洞。若成功利用这些漏洞，攻击者便可以根用户身份执行任意命令。(CVE-2022-20775、CVE-2022-20818)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco SD-WAN 软件特权提升漏洞 (cisco-sa-sd-wan-priv-E6e8tEdF)

high Nessus 插件 ID 165534

版本 1.5