Cisco Catalyst SD-WAN Manager 反射型 HTML インジェクションcisco-sa-vmanage-html-inj-GxVtK6zj

medium Nessus プラグイン ID 235490

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

- Cisco Catalyst SD-WAN Manager旧 Cisco SD-WAN vManageの Web インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、認証されたユーザーのブラウザに HTML を注入する可能性があります。
この脆弱性は、Webインターフェイスに対する入力が不適切にサニタイズされることが原因です。攻撃者がこの脆弱性を悪用し、認証されたユーザーを誘導して悪意のあるリンクをクリックさせる可能性があります。悪用に成功した場合、攻撃者が、認証されたCisco Catalyst SD-WAN ManagerユーザーのブラウザにHTMLを注入する可能性があります。CVE-2025-20216

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。