CVE-2026-20294 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 05/08/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Catalyst SD-WAN Manager قد تتيح لمهاجم عن بُعد ومصادق عليه عرض معلومات حساسة كنص واضح (clear text) على نظام متأثر.
تنشأ هذه الثغرة بسبب عدم كفاية فرض ضوابط الوصول لأنواع قوالب محددة غير مدرجة في قائمة السماح بالتشفير. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة من خلال عرض السجلات على النظام المحلي أو على خادم تسجيل عن بُعد. قد يسمح الاستغلال الناجح للمهاجم بعرض بيانات اعتماد مصادقة حساسة، مما قد يؤدي إلى مزيد من اختراق بنية الشبكة والخدمات المتصلة بها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.