CVE-2021-1232 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 06/06/2026
ثغرة في واجهة الإدارة القائمة على الويب لبرنامج Cisco SD-WAN vManage قد تتيح لمهاجم عن بُعد ومصادق عليه قراءة ملفات عشوائية على نظام الملفات الأساسي لنظام متأثر. تعود هذه الثغرة إلى عدم كفاية التحكم في الوصول للمعلومات الحساسة التي تُكتب إلى النظام المتأثر. يمكن للمهاغل استغلال هذه الثغرة من خلال الوصول إلى معلومات حساسة غير مصرح له بالوصول إليها على النظام المتأثر. قد يسمح الاستغلال الناجح للمهاجم بالحصول على وصول إلى الأجهزة وأنظمة إدارة الشبكة الأخرى التي لا ينبغي أن يكون لديه حق الوصول إليها. أصدرت شركة Cisco تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول بديلة (Workarounds) تعالج هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.