Cisco Catalyst SD-WAN Manager 証明書の検証cisco-sa-catalyst-tls-PqnD5KEJ

medium Nessus プラグイン ID 235484

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

- Cisco Catalyst SD-WAN Manager旧 Cisco SD-WAN vManageの証明書検証処理の脆弱性により、認証されていないリモートの攻撃者が秘密情報にアクセスできる可能性があります。この脆弱性は、スマートライセンス機能によって使用される証明書が不適切に検証されていることが原因です。
権限のあるネットワークポジションの攻撃者が、インターネットを介して送信されるトラフィックを傍受してこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がCiscoクラウドサービスに接続するためにデバイスが使用する資格情報などの秘密情報にアクセスする可能性があります。CVE-2025-20157

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。