Cisco Catalyst SD-WAN Manager Web UI HTML インジェクション (cisco-sa-vmanage-html-3ZKh8d6x)

medium Nessus プラグイン ID 182135

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

- Cisco Catalyst SD-WAN Manager (旧 Cisco SD-WAN vManage) のウェブベースの管理インターフェイスの脆弱性により、認証されたリモート攻撃者が、HTML コンテンツを注入する可能性があります。この脆弱性は、要素フィールドにユーザーが入力したデータの検証が不適切であることが原因です。攻撃者がこの脆弱性を悪用して、リクエスト内で悪意のあるコンテンツを送信し、注入されたコンテンツを含むページをユーザーに表示させる可能性があります。悪用に成功すると、攻撃者がウェブベースの管理インターフェイス内のページを変更し、アプリケーションのユーザーに対するさらなるブラウザベースの攻撃につながる可能性があります。(CVE-2023-20179)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。