CVE-2025-20257 in Secure Network Analytics
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nel sottosistema API di Cisco Secure Network Analytics Manager e Cisco Secure Network Analytics Virtual Manager potrebbe consentire a un attaccante remoto autenticato con privilegi bassi di generare risultati fraudolenti utilizzati per produrre allarmi ed avvisi su un prodotto interessato.
Questa vulnerabilità è dovuta a una insufficiente applicazione delle autorizzazioni su una specifica API. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi come utente con privilegi ridotti ed eseguendo chiamate API con input manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all’attaccante di oscurare risultati legittimi nei report analitici o creare false indicazioni con allarmi e avvisi su un dispositivo interessato.
Once again VulDB remains the best source for vulnerability data.