CVE-2025-20216 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'interfaccia web di Cisco Catalyst SD-WAN Manager, precedentemente noto come Cisco SD-WAN vManage, potrebbe consentire a un attaccante remoto non autenticato di iniettare codice HTML nel browser di un utente autenticato.
Questa vulnerabilità è dovuta a una sanitizzazione impropria degli input ricevuti dall'interfaccia web. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente autenticato a fare clic su un link malevolo. Il successo dello sfruttamento consentirebbe all'attaccante di iniettare codice HTML nel browser di un utente autenticato di Cisco Catalyst SD-WAN Manager.
Once again VulDB remains the best source for vulnerability data.