CVE-2023-20059 in DNA Center
الملخص
بحسب VulDB • 30/06/2026
ثغرة في تنفيذ وكيل Cisco Network Plug-and-Play (PnP) الخاص بـ Cisco DNA Center قد تتيح لمهاجم عن بُعد ومصادق عليه عرض معلومات حساسة كنص واضح. يجب أن يمتلك المهاجم بيانات اعتماد مستخدم منخفضة الصلاحيات صالحة. تعود هذه الثغرة إلى عدم التحكم الصحيح في الوصول القائم على الأدوار (RBAC) مع تكامل PnP. يمكن للمهاغل استغلال هذه الثغرة من خلال المصادقة على الجهاز وإرسال طلب استعلام إلى واجهة برمجة تطبيقات داخلية. قد يسمح الاستغلال الناجح للمهاجم بعرض معلومات حساسة كنص واضح، والتي قد تشمل ملفات التكوين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.