自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Manager旧 Cisco SD-WAN vManage のアプリケーションデータエンドポイントの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムに任意のファイルを書き込む可能性があります。
    この脆弱性は、APIに対するリクエストの検証が不適切なことが原因です。攻撃者が、影響を受けるシステム内の API に悪意のあるリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がディレクトリトラバーサル攻撃を実行し、影響を受けるシステムの任意の場所にファイルを書き込む可能性があります。CVE-2025-20187

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst SD-WAN Manager の任意のファイルの作成cisco-sa-sdwanarbfile-2zKhKZwJ

medium Nessus プラグイン ID 235489

バージョン 1.5