CVE-2026-20114 in IOS XE
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'API de gestion basée sur le Web Lobby Ambassador du logiciel Cisco IOS XE pourrait permettre à un attaquant distant authentifié d'élever ses privilèges et d'accéder aux API de gestion qui ne seraient normalement pas disponibles pour les utilisateurs de Lobby Ambassador. Cette vulnérabilité existe car les paramètres reçus par un point de terminaison (endpoint) d'API ne sont pas suffisamment validés. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant en tant qu'utilisateur Lobby Ambassador et en envoyant une requête HTTP truquée à un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de créer un nouvel utilisateur disposant d'un accès au niveau 1 pour l'API de gestion basée sur le Web. L'attaquant pourrait ensuite accéder au dispositif avec ces nouvelles identifiants et privilèges.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.