CVE-2026-20129 in Catalyst SD-WAN Manager
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans l'authentification des utilisateurs de l'API du gestionnaire Cisco Catalyst SD-WAN pourrait permettre à un attaquant distant non authentifié d'accéder au système affecté en tant qu'utilisateur disposant du rôle netadmin.
Cette vulnérabilité est due à une mauvaise authentification pour les requêtes envoyées à l'API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête truquée à l'API d'un système affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes avec les privilèges du rôle netadmin.
Remarque : Les versions 20.18 et ultérieures de Cisco Catalyst SD-WAN Manager ne sont pas concernées par cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.