CVE-2022-20830 in SD-AVC
Résumé
par VulDB • 27/08/2026
Une vulnérabilité dans le mécanisme d'authentification de Cisco Software-Defined Application Visibility and Control (SD-AVC) sur Cisco vManage pourrait permettre à un attaquant distant non authentifié d'accéder à l'interface graphique (GUI) de Cisco SD-AVC sans s'authentifier. Cette vulnérabilité existe car l'interface graphique est accessible lors des installations cloud gérées en autonomie ou des installations locales du serveur de Cisco vManage. Un attaquant pourrait exploiter cette vulnérabilité en accédant à l'interface graphique exposée de Cisco SD-AVC. Une exploitation réussie permettrait à l'attaquant d'afficher les noms des appareils gérés, les journaux (logs) de SD-AVC et les adresses IP du serveur DNS de SD-AVC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.