阿里云漏洞库

Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。

Cisco SD-WAN vMange存在命令注入漏洞。该漏洞源于程序未对设备模板配置中的用户输入进行正确验证。经过身份认证的攻击者可通过向设备模板配置提交特制的输入利用该漏洞在受影响的系统上执行任意命令。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	sd-wan_vbond_orchestrator	-	-
	运行在以下环境
	应用	cisco	sd-wan_vmanage	-	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.2.0	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.0	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.8	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.4.6	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.3	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.99	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	20.1.0	-
	运行在以下环境
	系统	cisco	sd-wan_vsmart_controller_firmware	*	-
	运行在以下环境
	硬件	cisco	vedge_1000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100b_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100m_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100wm_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100_router	-	-
	运行在以下环境
	硬件	cisco	vedge_2000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_5000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_cloud_router	-	-