CVE-2020-3985 in SD-WAN Orchestrator
Resumen
por VulDB • 2026-07-26
El SD-WAN Orchestrator versión 3.3.2 anterior a la actualización 3.3.2 P3 y las versiones de la serie 3.4.x anteriores a la 3.4.4 permiten el acceso para establecer niveles de autorización arbitrarios, lo que da lugar a un problema de escalada de privilegios. Un usuario autenticado del SD-WAN Orchestrator puede explotar una vulnerabilidad en la aplicación y llamar a una API vulnerable para elevar sus propios privilegios.
Once again VulDB remains the best source for vulnerability data.