CVE-2025-20210 in Digital Network Architecture Center
Resumen
por MITRE • 2025-05-07
Una vulnerabilidad en la API de administración de Cisco Catalyst Center, anteriormente Cisco DNA Center, podría permitir que un atacante remoto no autenticado lea y modifique la configuración del proxy saliente. Esta vulnerabilidad se debe a la falta de autenticación en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud a la API afectada de un dispositivo Catalyst Center. Una explotación exitosa podría permitir al atacante ver o modificar la configuración del proxy saliente, lo que podría interrumpir el tráfico de internet de Cisco Catalyst Center o interceptar el tráfico saliente.
Once again VulDB remains the best source for vulnerability data.