CVE-2025-20210 in Digital Network Architecture Center
Résumé
par VulDB • 02/08/2026
Une vulnérabilité dans l'API de gestion de Cisco Catalyst Center, anciennement Cisco DNA Center, pourrait permettre à un attaquant distant non authentifié de lire et de modifier les paramètres de configuration du proxy sortant.
Cette vulnérabilité est due à l'absence d'authentification sur un point de terminaison (endpoint) de l'API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête vers l'API concernée d'un dispositif Catalyst Center. Une exploitation réussie permettrait à l'attaquant de consulter ou de modifier la configuration du proxy sortant, ce qui pourrait perturber le trafic Internet provenant de Cisco Catalyst Center ou permettre à l'attaquant d'intercepter le trafic Internet sortant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.