CVE-2025-20213 in Catalyst SD-WAN Manager
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du Cisco Catalyst SD-WAN Manager, anciennement connu sous le nom de Cisco SD-WAN vManage, pourrait permettre à un attaquant authentifié et local d'écraser des fichiers arbitraires sur le système de fichiers local d'un appareil concerné. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides en lecture seule avec accès CLI au sein du système concerné.
Cette vulnérabilité est due à un contrôle d'accès inapproprié des fichiers situés sur le système de fichiers local. Un attaquant pourrait exploiter cette faille en exécutant une série de commandes truquées sur le système de fichiers local d'un appareil affecté. Une exploitation réussie permettrait à l'attaquant d'écraser des fichiers arbitraires sur l'appareil concerné et d'obtenir les privilèges de l'utilisateur root. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un accès CLI en tant qu'utilisateur aux faibles privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.