根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager Web UI 中的漏洞可能允许经过身份验证的远程攻击者从受影响的系统检索任意文件。此漏洞是由于未正确验证发送至 Web UI 的参数所致。攻击者可以通过登录 Cisco Catalyst SD-WAN Manager 并使用 Web UI 发出精心构建的请求来利用此漏洞。若成功利用此漏洞，攻击者可获取受影响系统上基础 Linux 文件系统中的任意文件。要利用此漏洞，攻击者必须是经过身份验证的用户。
    (CVE-2023-20261)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN Manager 本地文件包含 (cisco-sa-sdwan-lfi-OWLbKUGe)

medium Nessus 插件 ID 183315

未找到依赖项