CVE:CVE-2021-34712
CNNVD:CNNVD-202109-1577
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。
Cisco SD-WAN vManage Software 存在安全漏洞，该漏洞源于web管理界面的输入验证不足造成的。该漏洞可能允许经过身份认证的远程攻击者对受影响的系统进行密码查询语言注入攻击。攻击者可以通过向受影响系统的接口发送精心设计的HTTP请求来利用这个漏洞。成功的攻击可以让攻击者可利用该漏洞获得敏感信息。
solution:Upgrade cisco sd-wan_vmanage to a higher version than 20.3.4,20.4.2,20.5,20.6,and avoid the version [20.3,20.3.4),[20.4,20.4.2],20.5,20.6