CVE:CVE-2022-20747
CNNVD:CNNVD-202204-3455
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。
Cisco SD-WAN vManage Software存在安全漏洞，该漏洞源于对底层操作系统的 API 授权检查不足。攻击者利用此漏洞可以通过以较低权限用户的身份向 Cisco vManage 发送精心设计的 API 请求并获得对他们通常无权访问的敏感信息的访问权限。以下产品和版本受到影响：18.3 及之前版本、18.4、19.2、20.1、20.3、20.4、20.5、20.6 和 20.7 版本。
solution:Upgrade cisco sd-wan_vmanage to a higher version than 20.6.1,20.7,and avoid the version (,20.6.1),20.7