CVE-2025-20256 in Secure Network Analytics
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Secure Network Analytics Manager e Cisco Secure Network Analytics Virtual Manager potrebbe consentire a un attaccante remoto autenticato, dotato di credenziali amministrative valide, di eseguire comandi arbitrari come root sul sistema operativo sottostante.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input in specifici campi dell'interfaccia di gestione basata su web. Un attaccante con credenziali amministrative valide potrebbe sfruttare questa vulnerabilità inviando un input manipolato ad hoc a un dispositivo interessato. Una riuscita dello sfruttamento (exploit) potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.