CVE-2026-20126 in Catalyst SD-WAN Managerinformación

Resumen

por MITRE • 2026-02-25

Una vulnerabilidad en Cisco Catalyst SD-WAN Manager podría permitir a un atacante local autenticado con pocos privilegios obtener privilegios de root en el sistema operativo subyacente.

Esta vulnerabilidad se debe a un mecanismo de autenticación de usuario insuficiente en la API REST. Un atacante podría explotar esta vulnerabilidad enviando una solicitud a la API REST del sistema afectado. Un exploit exitoso podría permitir al atacante obtener privilegios de root en el sistema operativo subyacente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Cisco

Reservar

2025-10-08

Divulgación

2026-02-25

Moderación

aceptado

Artículo

VDB-347824

CPE

listo

EPSS

0.00300

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!