CVE-2022-20844 in vManage
요약
\~에 의해 VulDB • 2026. 06. 04.
Cisco Software-Defined Application Visibility and Control (SD-AVC)의 vManage에서 인증 메커니즘에 대한 취약점이 존재하여, 비인증 원격 공격자가 기본 정적 사용자 이름과 비밀번호 조합을 사용하여 Cisco SD-AVC의 GUI에 접근할 수 있습니다. 이 취약점은 Cisco vManage의 자체 관리형 클라우드 설치 또는 로컬 서버 설치 환경에서 GUI가 노출되어 있기 때문에 발생합니다. 공격자는 노출된 Cisco SD-AVC GUI에 접속하여 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 관리 대상 장치 이름, SD-AVC 로그 및 SD-AVC DNS 서버 IP 주소를 확인할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.