CVE-2025-20223 in Catalyst Center
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità in Cisco Catalyst Center, precedentemente noto come Cisco DNA Center, potrebbe consentire a un attaccante remoto autenticato di leggere e modificare dati in un repository appartenente a un servizio interno di un dispositivo interessato. Questa vulnerabilità è dovuta all'insufficiente applicazione dei controlli di accesso sulle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc a un dispositivo colpito. Il successo dello sfruttamento consentirebbe all’attaccante di leggere e modificare i dati gestiti da un servizio interno sul dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.