CVE-2019-1626 in SD-WAN Solution
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità nell'interfaccia utente basata su web (Web UI) di vManage della soluzione Cisco SD-WAN potrebbe consentire a un attaccante remoto autenticato di ottenere privilegi elevati su un dispositivo vmanage interessato. La vulnerabilità è dovuta alla mancata autorizzazione corretta di determinate azioni dell'utente nella configurazione del dispositivo. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo all'interfaccia Web UI di vManage e inviando richieste HTTP appositamente create a vManage. Uno sfruttamento riuscito potrebbe consentire agli attaccanti di ottenere privilegi elevati ed effettuare modifiche alla configurazione che normalmente non sarebbero autorizzati a compiere.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.