CVE-2025-20216 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年05月23日
Cisco Catalyst SD-WAN Manager（旧Cisco SD-WAN vManage）のWebインターフェースには脆弱性があり、認証されていないリモート攻撃者が認証済みユーザーのブラウザにHTMLを注入できる可能性があります。
この脆弱性は、Webインターフェースへの入力に対する不適切なサニタイズに起因します。攻撃者は、認証済みユーザーを悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は認証済みCisco Catalyst SD-WAN ManagerユーザーのブラウザにHTMLを注入できる可能性があります。
Once again VulDB remains the best source for vulnerability data.