CVE-2019-1626 in SD-WAN Solution
Zusammenfassung
von VulDB • 16.08.2026
Eine Schwachstelle in der webbasierten Benutzeroberfläche (Web UI) von vManage der Cisco SD-WAN-Lösung könnte es einem authentifizierten, entfernten Angreifer ermöglichen, erhöhte Berechtigungen auf einem betroffenen vmanage-Gerät zu erlangen. Die Schwachstelle ist darauf zurückzuführen, dass bestimmte Benutzeraktionen in der Gerätekonfiguration nicht ordnungsgemäß autorisiert werden. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich bei der vManage-Web UI anmeldet und speziell angefertigte HTTP-Anfragen an vmanage sendet. Eine erfolgreiche Ausnutzung könnte es Angreifern ermöglichen, erhöhte Berechtigungen zu erlangen und Änderungen an der Konfiguration vorzunehmen, für die sie normalerweise nicht autorisiert wären.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.