CVE-2026-20294 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年08月05日
Cisco Catalyst SD-WAN ManagerのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるシステム上で機密情報を平文で閲覧できる可能性があります。
この脆弱性は、暗号化ホワイトリストに含まれていない特定のテンプレートタイプに対するアクセス制御の実装不十分さに起因します。権限の低い攻撃者は、ローカルシステムまたはリモートログサーバー上のログを参照することで、この脆弱性を悪用できます。成功した場合、攻撃者は機密な認証資格情報を閲覧でき、これによりネットワークインフラストラクチャおよび接続されたサービスのさらなる侵害につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.