CVE-2026-20128 in Catalyst SD-WAN Manager
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans la fonctionnalité Data Collection Agent (DCA) de Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant distant non authentifié d'obtenir les privilèges utilisateur DCA sur un système affecté.
Cette vulnérabilité est due à la présence d'un fichier d'identification pour l'utilisateur DCA sur le système concerné. Un attaquant pourrait exploiter cette faille en envoyant une requête HTTP truquée et en lisant le fichier contenant le mot de passe du compte DCA depuis ce système affecté. Une exploitation réussie permettrait à l'attaquant d'accéder à un autre système affecté et d'obtenir les privilèges utilisateur DCA.
Remarque : Les versions 20.18 et ultérieures de Cisco Catalyst SD-WAN Manager ne sont pas concernées par cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.