CVE-2025-20216 in Catalyst SD-WAN Manager
Resumen
por MITRE • 2025-05-07
Una vulnerabilidad en la interfaz web de Cisco Catalyst SD-WAN Manager, anteriormente Cisco SD-WAN vManage, podría permitir que un atacante remoto no autenticado inyecte HTML en el navegador de un usuario autenticado. Esta vulnerabilidad se debe a una limpieza inadecuada de la entrada a la interfaz web. Un atacante podría explotar esta vulnerabilidad convenciendo a un usuario autenticado de hacer clic en un enlace malicioso. Una explotación exitosa podría permitir al atacante inyecte HTML en el navegador de un usuario autenticado de Cisco Catalyst SD-WAN Manager.
Once again VulDB remains the best source for vulnerability data.