Cisco Catalyst SD-WAN ManagerのWebベース管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスのインターフェースのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。この脆弱性はユーザー入力の検証不足が原因で発生します。攻撃者は、Webベース管理インターフェースのユーザーに細工されたリンクをクリックさせることでこの脆弱性を悪用できます。攻撃に成功すると、攻撃者は影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの機密情報にアクセスしたりすることが可能です。

ベンダ情報を参照して適切な対策を実施してください。