CVE-2025-20256 in Secure Network Analytics
要約
〜によって VulDB • 2026年06月26日
Cisco Secure Network Analytics ManagerおよびCisco Secure Network Analytics Virtual ManagerのWebベース管理インターフェースには脆弱性があり、有効な管理者権限を持つ認証済みリモート攻撃者が、基盤となるオペレーティングシステム上でルートとして任意のコマンドを実行できる可能性があります。
この脆弱性は、Webベース管理インターフェースの特定フィールドにおける入力検証の不十分さに起因します。有効な管理者資格情報を持つ攻撃者は、影響を受けるデバイスに対して作成された入力を送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は基盤となるオペレーティングシステム上でルート権限で任意のコマンドを実行できる可能性があります。
Once again VulDB remains the best source for vulnerability data.