CVE-2026-20114 in IOS XE
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nell'API di gestione basata su Web Lobby Ambassador del software Cisco IOS XE potrebbe consentire a un attaccante remoto autenticato di elevare i propri privilegi e accedere alle API di gestione che normalmente non sarebbero disponibili per gli utenti Lobby Ambassador. Questa vulnerabilità esiste perché i parametri ricevuti da un endpoint dell'API non sono sufficientemente validati. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi come utente Lobby Ambassador ed inviando una richiesta HTTP manipolata ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di creare un nuovo utente con livello di privilegio 1 per l’accesso all'API di gestione basata su Web. L’attaccante sarebbe quindi in grado di accedere al dispositivo utilizzando queste nuove credenziali e privilegi.
Once again VulDB remains the best source for vulnerability data.