CVE-2026-20126 in Catalyst SD-WAN Manager
Résumé
par VulDB • 06/06/2026
Une vulnérabilité dans Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant local authentifié disposant de faibles privilèges d’obtenir les privilèges root sur le système d’exploitation sous-jacent.
Cette vulnérabilité est due à un mécanisme d’authentification des utilisateurs insuffisant au sein de l’API REST. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête vers l’API REST du système concerné. Une exploitation réussie permettrait à l’attaquant d’obtenir les privilèges root sur le système d’exploitation sous-jacent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.