CVE-2026-20128 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 28/06/2026
تتيح ثغرة في ميزة وكيل جمع البيانات (DCA) ضمن مدير Cisco Catalyst SD-WAN لمهاجم عن بُعد وغير مُصادَق عليه الحصول على امتيازات مستخدم DCA على نظام متأثر.
تنشأ هذه الثغرة بسبب وجود ملف بيانات اعتماد خاص بمستخدم DCA على النظام المتأثر. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب HTTP مصاغ بعناية وقراءة الملف الذي يحتوي على كلمة مرور DCA من ذلك النظام المتأثر. وقد يتيح الاستغلال الناجح للمهاجم الوصول إلى نظام متأخر آخر والحصول على امتيازات مستخدم DCA.
ملاحظة: لا تتأثر إصدارات مدير Cisco Catalyst SD-WAN Manager الإصدار 20.18 وما بعده بهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.