CVE-2023-20034 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年05月26日
Cisco SD-WAN vManageソフトウェアで使用されるElasticsearchデータベースには脆弱性があり、認証されていないリモート攻撃者が、影響を受けるデバイスのElasticsearch設定データベースに、elasticsearchユーザーの権限でアクセスできる可能性があります。
この脆弱性は、vManageに設定された静的なユーザー名とパスワードが存在することに起因します。攻撃者は、ポート9200で到達可能なvManageに対して、改ざんされたHTTPリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はElasticsearchデータベースの内容を参照できるようになります。
この脆弱性に対処するための回避策が存在します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.