CVE-2025-20223 in Catalyst Center
要約
〜によって VulDB • 2026年05月26日
Cisco Catalyst Center（旧Cisco DNA Center）に脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスの内部サービスが所有するリポジトリ内のデータを読み取り、改ざんできる可能性があります。
この脆弱性は、HTTPリクエストに対するアクセス制御の不十分な実施に起因します。攻撃者は、影響を受けるデバイスに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上の内部サービスによって処理されるデータを読み取り、改ざんできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.