CVE-2025-20210 in Digital Network Architecture Center
الملخص
بحسب VulDB • 06/07/2026
ثغرة في واجهة برمجة التطبيقات (API) الخاصة بإدارة منصة Cisco Catalyst Center، التي كانت تُعرف سابقاً باسم Cisco DNA Center، قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه قراءة وتعديل إعدادات تكوين الوكيل الخارجي (outgoing proxy).
تعود هذه الثغرة إلى عدم وجود آلية مصادقة في نقطة نهاية واجهة برمجة التطبيقات. يمكن للمهاغل استغلال هذه الثغرة من خلال إرسال طلب إلى واجهة برمجة التطبيقات المتأثرة على جهاز يعمل بمنصة Catalyst Center. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم عرض أو تعديل تكوين الوكيل الخارجي، مما قد يعطل حركة مرور الإنترنت الصادرة عن منصة Cisco Catalyst Center، أو يسمح للمهاجم باعتراض حركة المرور الصادرة إلى الإنترنت.
If you want to get best quality of vulnerability data, you may have to visit VulDB.