CVE:CVE-2020-26065
CNNVD:CNNVD-202011-321
Cisco SD-WAN vManage Software等都是美国思科（Cisco）公司的产品。Cisco SD-WAN vManage Software是一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN是一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。Cisco SD-WAN vManage是一个高度可定制的仪表板。ecto等都是elixir-ecto开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。
Cisco SD-WAN vManage中的web-based management interface存在路径遍历漏洞，该漏洞可能允许经过身份验证的远程攻击者进行路径遍历攻击，并获得对受影响系统上敏感文件的读取访问权限。
solution:Upgrade cisco sd-wan_vmanage to a higher version than 17.2.4,17.2.5,17.2.6,17.2.7,17.2.8,17.2.9,17.2.10,18.2.0,18.3.0,18.3.1,18.3.1.1,18.3.3,18.3.3.1,18.3.4,18.3.5,18.3.6.1,18.3.7,18.3.8,18.4.0,18.4.0.1,18.4.1,18.4.3,18.4.4,18.4.5,18.4.302,18.4.303,19.1.0,19.2.0,19.2.1,19.2.2,19.2.3,19.2.31,19.2.097,19.2.099,19.2.929,19.3.0,20.1.1,20.1.1.1,20.1.12,20.3.1,and avoid the version 17.2.4,17.2.5,17.2.6,17.2.7,17.2.8,17.2.9,17.2.10,18.2.0,18.3.0,18.3.1,18.3.1.1,18.3.3,18.3.3.1,18.3.4,18.3.5,18.3.6.1,18.3.7,18.3.8,18.4.0,18.4.0.1,18.4.1,18.4.3,18.4.4,18.4.5,18.4.302,18.4.303,19.1.0,19.2.0,19.2.1,19.2.2,19.2.3,19.2.31,19.2.097,19.2.099,19.2.929,19.3.0,20.1.1,20.1.1.1,20.1.12,20.3.1