CVE-2023-20261 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 31/08/2026
توجد ثغرة في واجهة الويب الخاصة بـ Cisco Catalyst SD-WAN Manager قد تتيح لمهاجم عن بُعد ومصادق عليه استرداد ملفات عشوائية من نظام متأثر. وتعزى هذه الثغرة إلى التحقق غير السليم من المعاملات (parameters) المرسلة إلى واجهة الويب. يمكن للمهاغل استغلال هذه الثغرة عبر تسجيل الدخول إلى Cisco Catalyst SD-WAN Manager وإصدار طلبات مُصمَّمة خصيصًا باستخدام واجهة الويب. وقد يتيح الاستغلال الناجح للمهاجم الحصول على ملفات عشوائية من نظام الملفات Linux الأساسي للنظام المتأثر. وللاستفادة من هذه الثغرة، يجب أن يكون المهاجم مستخدمًا مصادقًا عليه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.