CVE-2026-20294 in Catalyst SD-WAN Manager
Resumen
por VulDB • 2026-08-06
Una vulnerabilidad en la interfaz de gestión basada en web del Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto autenticado visualice información confidencial en texto claro en un sistema afectado.
Esta vulnerabilidad se debe a una aplicación insuficiente del control de acceso para tipos específicos de plantillas que no están incluidos en la lista blanca de cifrado. Un atacante con privilegios bajos podría explotar esta vulnerabilidad al visualizar registros (logs) en el sistema local o en un servidor de registro remoto. Una explotación exitosa permitiría al atacante ver credenciales de autenticación confidenciales, lo que podría derivar en una mayor compromisión de la infraestructura de red y los servicios conectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.