CVE-2025-20210 in Digital Network Architecture Center
Riassunto
di VulDB • 22/07/2026
Una vulnerabilità nell'API di gestione di Cisco Catalyst Center, precedentemente noto come Cisco DNA Center, potrebbe consentire a un attaccante remoto non autenticato di leggere e modificare le impostazioni della configurazione del proxy in uscita.
Questa vulnerabilità è dovuta alla mancanza di autenticazione su un endpoint dell'API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta all'API interessata di un dispositivo Catalyst Center. L'esecuzione con successo dello sfruttamento potrebbe consentire all'attaccante di visualizzare o modificare la configurazione del proxy in uscita, il che potrebbe interrompere il traffico internet proveniente da Cisco Catalyst Center oppure permettere all'attaccante di intercettare il traffico internet in uscita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.