CVE-2025-20213 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nella riga di comando (CLI) di Cisco Catalyst SD-WAN Manager, precedentemente noto come Cisco SD-WAN vManage, potrebbe consentire a un attaccante autenticato e locale di sovrascrivere file arbitrari sul filesystem locale di un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide con accesso in sola lettura alla CLI del sistema interessato.
Questa vulnerabilità è dovuta a controlli di accesso non corretti sui file presenti nel filesystem locale. Un attaccante potrebbe sfruttare la vulnerabilità eseguendo una serie di comandi manipolati ad hoc sul filesystem locale di un dispositivo colpito. Una exploit riuscito consentirebbe all'attaccante di sovrascrivere file arbitrari sul dispositivo interessato e di ottenere i privilegi dell'utente root. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre dell'accesso alla CLI come utente con bassi privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.