CVE-2026-20129 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 08/06/2026
تتيح ثغرة في آلية مصادقة المستخدمين الخاصة بواجهة برمجة التطبيقات (API) لمدير شبكة Cisco Catalyst SD-WAN ل مهاجم عن بُعد وغير مُصرّح له بالوصول، الحصول على وصول إلى النظام المتأثر بصفتة مستخدمًا يتمتع بدور "netadmin".
وتعزى هذه الثغرة إلى عدم صحة عملية المصادقة للطلبات المُرسَلة إلى واجهة برمجة التطبيقات (API). ويمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية فائقة إلى واجهة برمجة التطبيقات الخاصة بنظام متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ الأوامر بصلاحيات دور "netadmin".
ملاحظة: لا تتأثر إصدارات Cisco Catalyst SD-WAN Manager الإصدار 20.18 وما بعده بهذه الثغرة الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.