CVE-2026-20224 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 15/05/2026
توجد ثغرة في واجهة الويب الخاصة بـ Cisco Catalyst SD-WAN Manager، الذي كان يُعرف سابقاً باسم SD-WAN vManage، وقد تتيح لمهاجم عن بُعد غير مُصادق عليه قراءة ملفات عشوائية مخزنة في النظام المتأثر. لا يحتاج المهاجم إلى امتلاك بيانات اعتماد مستخدم صالحة.
تعود هذه الثغرة إلى المعالجة غير السليمة لمدخلات الكيان الخارجي لـ XML (XXE) عند تحليل ملف XML. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية إلى نظام متأثر. وقد يتيح الاستغلال الناجح للمهاجم قراءة ملفات عشوائية مخزنة في النظام المتأثر.
Once again VulDB remains the best source for vulnerability data.