自己報告されたバージョンによると、Cisco SD-WAN Viptelaソフトウェアは脆弱性の影響を受けます。

  - Cisco SD-WAN vManage Softwareの障害リカバリ機能に脆弱性があるため、認証されたリモートの攻撃者がユーザーの認証情報に不正にアクセスする可能性があります。APIエンドポイントへのアクセスが適切に制限されていないため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用し、リクエストをAPIエンドポイントに送信する可能性があります。悪用に成功すると、攻撃者が管理者の認証情報に不正にアクセスし、さらなる攻撃に使用する可能性があります。（CVE-2021-1589）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco SD-WAN vManageソフトウェアのディザスタリカバリ機能のパスワード漏洩（cisco-sa-sd-wan-credentials-ydYfskzZ）

medium Nessus プラグイン ID 153549

変更ログが見つかりません