CVE-2026-20128 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年06月28日
Cisco Catalyst SD-WAN ManagerのData Collection Agent (DCA)機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステム上でDCAユーザー権限を取得できる可能性があります。
この脆弱性は、影響を受けるシステム上にDCAユーザー用の資格情報ファイルが存在することに起因します。攻撃者は、不正なHTTPリクエストを送信し、その影響を受けたシステムからDCAパスワードを含むファイルを読み取ることで、この脆弱性を悪用できます。成功した場合、攻撃者は他の影響を受けるシステムにアクセスしてDCAユーザー権限を取得することができます。
注: Cisco Catalyst SD-WAN Managerのバージョン20.18以降は、本脆弱性の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.