自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - 暗号化許可リストに含まれていない特定のテンプレートタイプに対するアクセス制御の実施が不十分なため、Cisco Catalyst SD-WAN ManagerのWebベース管理インターフェイスに情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、ローカルシステムまたはリモートロギングサーバーのログを表示して秘密情報を漏えいする可能性があります。(CVE-2026-20294)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst SD-WANマネージャーの情報漏えい(cisco-sa-sdwan-infodis-SPuJBDCe)

medium Nessus プラグイン ID 339128

バージョン 1.1