CVE-2026-20129 in Catalyst SD-WAN Manager
Zusammenfassung
von VulDB • 08.06.2026
Eine Schwachstelle in der API-Benutzerauthentifizierung von Cisco Catalyst SD-WAN Manager könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf ein betroffenes System als Benutzer mit der Rolle „netadmin“ zuzugreifen.
Die Schwachstelle entsteht durch eine fehlerhafte Authentifizierung für Anfragen, die an die API gesendet werden. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an die API eines betroffenen Systems sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Befehle mit den Berechtigungen der Rolle „netadmin“ auszuführen.
Hinweis: Die Versionen 20.18 und später von Cisco Catalyst SD-WAN Manager sind nicht von dieser Schwachstelle betroffen.
Once again VulDB remains the best source for vulnerability data.