自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco vManage における Cisco Software-Defined Application Visibility and Control (SD-AVC) の認証メカニズムの脆弱性により、認証されていないリモートの攻撃者が、認証なしで Cisco SD-AVC の GUI にアクセスする可能性があります。この脆弱性は、Cisco vManage の自己管理型クラウドインストールまたはローカルサーバーインストールで GUI にアクセスできるために存在します。攻撃者は、Cisco SD-AVC の漏洩した GUI にアクセスすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が管理対象デバイス名、SD-AVC ログ、SD-AVC DNS サーバーの IP アドレスを表示する可能性があります。(CVE-2022-20830)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco ソフトウェア定義アプリケーションの可視性および Cisco vManage 認証バイパスの管理 (cisco-sa-sdwan-avc-NddSGB8)

medium Nessus プラグイン ID 165531

バージョン 1.6