CVE-2023-20261 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 30/07/2026
Una vulnerabilità nell'interfaccia Web di Cisco Catalyst SD-WAN Manager potrebbe consentire a un attaccante remoto autenticato di recuperare file arbitrari da un sistema interessato. Questa vulnerabilità è dovuta alla convalida impropria dei parametri inviati all'interfaccia Web. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo a Cisco Catalyst SD-WAN Manager ed emettendo richieste elaborate tramite l'interfaccia Web. Uno sfruttamento riuscito consentirebbe all'attaccante di ottenere file arbitrari dal sistema di file Linux sottostante di un sistema interessato. Per sfruttare questa vulnerabilità, l'attaccante deve essere un utente autenticato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.