CVE-2025-20216 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 23/05/2026
ثغرة في واجهة الويب الخاصة بـ Cisco Catalyst SD-WAN Manager، الذي كان يُعرف سابقاً باسم Cisco SD-WAN vManage، قد تتيح لمهاجم عن بُعد غير مُصادق عليه حقن كود HTML في متصفح مستخدم مُصادق عليه.
تعود هذه الثغرة إلى عدم تنظيف المدخلات بشكل صحيح قبل إدخالها إلى واجهة الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم مُصادق عليه بالنقر على رابط ضار. وقد يسمح الاستغلال الناجح للمهاجم بحقن كود HTML في متصفح مستخدم مُصادق عليه على Cisco Catalyst SD-WAN Manager.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.