Cisco SD-WAN vManage Software SQL注入漏洞 CVE-2020-3378 CNNVD-202007-1051
4.0
AV
AC
AU
C
I
A
发布：
2020-07-16
修订：
2024-11-21
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。 Cisco SD-WAN vManage Software 18.4.5 之前版本和19.2.3之前版本中的Web管理界面存在SQL注入漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制输入利用该漏洞执行SQL查询，影响系统的完整性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
