CVE-2025-20213 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年08月03日
Cisco Catalyst SD-WAN Manager（旧称 Cisco SD-WAN vManage）のCLIには脆弱性があり、認証済みかつローカルの攻撃者が影響を受けるデバイスのローカルファイルシステム上の任意のファイルを上書きできる可能性があります。この脆弱性を悪用するには、攻撃者は対象システム上でCLIアクセス権を持つ有効な読み取り専用資格情報を保持している必要があります。
この脆弱性は、ローカルファイルシステム上のファイルに対する不適切なアクセス制御に起因します。攻撃者は、影響を受けるデバイスのローカルファイルシステムで一連の改ざんされたコマンドを実行することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は対象デバイス上の任意のファイルを上書きし、rootユーザーの特権を取得できる可能性があります。この脆弱性を悪用するには、攻撃者が低特権ユーザーとしてCLIアクセスを持っている必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.