Cisco SD-WAN Solution vManage 格納型XSS（cisco-sa-20200318-vmanage-xss）

medium Nessus プラグイン ID 147654

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN Solution vManageのバージョンは、cisco-sa-20200318-vmanage-xssのアドバイザリに記載されている脆弱性の影響を受けます。

- Cisco SD-WAN vManageソフトウェアのWeb UIの脆弱性により、認証されたリモートの攻撃者は、vManageソフトウェアのWebベースの管理インターフェイスに対するクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。この脆弱性は、Webベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。
（CVE-2019-16010）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。