CVE:CVE-2022-20735
CNNVD:CNNVD-202204-3459
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。
Cisco SD-WAN vManage 存在跨站请求伪造漏洞，该漏洞源于受影响的系统上基于 Web 的管理界面的 CSRF 保护不足。攻击者可以通过诱使界面用户单击恶意链接来利用此漏洞。 成功的利用可能允许攻击者以受影响用户的权限级别执行任意操作。以下产品和版本受到影响：20.6 及之前版本、20.7 版本。
solution:Upgrade cisco sd-wan_vmanage to a higher version than 20.6.1,20.7,and avoid the version (,20.6.1),20.7