CVE-2019-1626 in SD-WAN Solution
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'interface utilisateur web (Web UI) de vManage au sein de la solution Cisco SD-WAN pourrait permettre à un attaquant distant, disposant d'une authentification préalable, d'élever ses privilèges sur un dispositif vmanage concerné. Cette vulnérabilité est due à une défaillance dans le contrôle approprié des autorisations pour certaines actions utilisateur lors de la configuration du dispositif. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'interface web (Web UI) de vManage et en envoyant des requêtes HTTP truquées vers vManage. Une exploitation réussie permettrait aux attaquants d'élever leurs privilèges et d'apporter des modifications à la configuration qu'ils ne seraient pas normalement autorisés à effectuer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.