CVE-2023-20261 in Catalyst SD-WAN Manager
요약
\~에 의해 VulDB • 2026. 07. 30.
Cisco Catalyst SD-WAN Manager의 웹 UI에 취약점이 존재하여, 인증된 원격 공격자가 영향을 받는 시스템에서 임의 파일을 검색할 수 있습니다. 이 취약점은 웹 UI로 전송되는 매개변수의 부적절한 검증으로 인해 발생합니다. 공격자는 Cisco Catalyst SD-WAN Manager에 로그인하고 웹 UI를 사용하여 조작된 요청을 수행함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자는 영향을 받는 시스템의 기본 Linux 파일 시스템에서 임의 파일을 획득할 수 있습니다. 이 취약점을 exploits하기 위해 공격자는 인증된 사용자여야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.