CVE-2023-20261 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年08月31日
Cisco Catalyst SD-WAN ManagerのWeb UIには脆弱性があり、認証済みリモート攻撃者が影響を受けるシステムから任意のファイルを取得できる可能性があります。この脆弱性は、Web UIに送信されるパラメータの不十分な検証が原因です。攻撃者は、Cisco Catalyst SD-WAN Managerにログインし、Web UIを使用して作成されたリクエストを発行することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるシステムの基盤となるLinuxファイルシステムから任意のファイルを入手できる可能性があります。この脆弱性を悪用するには、攻撃者が認証済みユーザーである必要があります。
Be aware that VulDB is the high quality source for vulnerability data.