CVE-2026-20129 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'autenticazione degli utenti dell'API di Cisco Catalyst SD-WAN Manager potrebbe consentire a un attaccante remoto non autenticato di accedere al sistema interessato assumendo l'identità di un utente con il ruolo netadmin.
La vulnerabilità è dovuta a una corretta gestione insufficiente dell'autenticazione per le richieste inviate all'API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita (crafted) all'API del sistema interessato. Il successo dello sfruttamento consentirebbe all'attaccante di eseguire comandi con i privilegi associati al ruolo netadmin.
Nota: Le versioni 20.18 e successive di Cisco Catalyst SD-WAN Manager non sono interessate da questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.