Cisco SD-WAN vManage の XSS (cisco-sa-vmanxss-z7bhvHpy)

medium Nessus プラグイン ID 147757

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco SD-WAN vManage のバージョンは、cisco-sa-vmanxss-z7bhvHpy アドバイザリに記載されている脆弱性の影響を受けます。

- Cisco SD-WAN vManage ソフトウェアの Web ベースの管理インターフェイスの脆弱性により、認証されたリモート攻撃者は、インターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。Webベース管理インターフェイスがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用して、細工されたリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。(CVE-2020-3406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。