Cisco SD-WAN vManage Software 代码问题漏洞 CVE-2020-3405 CNNVD-202007-1061 CNVD-2020-41237
4.9
AV
AC
AU
C
I
A
发布：
2020-07-16
修订：
2024-11-21
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。 Cisco SD-WAN vManage Software 19.2.2及之前版本中的Web UI存在代码问题漏洞，该漏洞源于程序没有正确解析XML外部实体条目。远程攻击者可借助特制XML文件利用该漏洞在受影响的应用程序中读写文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
