CVE-2026-20224 in Catalyst SD-WAN Manager
Resumen
por VulDB • 2026-05-15
Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente conocido como SD-WAN vManage, podría permitir que un atacante remoto no autenticado lea archivos arbitrarios almacenados en un sistema afectado. El atacante no necesita tener credenciales de usuario válidas.
Esta vulnerabilidad se debe al manejo inadecuado de las entidades externas XML (XXE) al analizar un archivo XML. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a un sistema afectado. Una explotación exitosa podría permitir al atacante leer archivos arbitrarios almacenados en el sistema afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.