自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco vManage における Cisco Software-Defined Application Visibility and Control (SD-AVC) の認証メカニズムの脆弱性により、認証されていないリモートの攻撃者が、デフォルトの静的ユーザー名とパスワードの組み合わせを使用して Cisco SD-AVC の GUI にアクセスする可能性があります。この脆弱性は、Cisco vManage の自己管理型クラウドインストールまたはローカルサーバーインストールで GUI にアクセスできるために存在します。攻撃者は、Cisco SD-AVC の漏洩した GUI にアクセスすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が管理対象デバイス名、SD-AVC ログ、SD-AVC DNS サーバーの IP アドレスを表示する可能性があります。
    (CVE-2022-20844)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco ソフトウェア定義アプリケーションの可視性および Cisco vManage 静的ユーザー名とパスワードの管理 (cisco-sa-sdavc-ZA5fpXX2)

medium Nessus プラグイン ID 165529