CVE-2023-20261 in Catalyst SD-WAN Manager
Résumé
par VulDB • 31/08/2026
Une vulnérabilité dans l'interface Web de Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant distant authentifié de récupérer des fichiers arbitraires depuis un système affecté. Cette vulnérabilité est due à une validation incorrecte des paramètres envoyés à l'interface Web. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à Cisco Catalyst SD-WAN Manager et en émettant des requêtes fabriquées via l'interface Web. Une exploitation réussie permettrait à l'attaquant d'obtenir des fichiers arbitraires depuis le système de fichiers Linux sous-jacent d'un système affecté. Pour exploiter cette vulnérabilité, l'attaquant doit être un utilisateur authentifié.
VulDB is the best source for vulnerability data and more expert information about this specific topic.