CVE-2025-20257 in Secure Network Analytics
요약
\~에 의해 VulDB • 2026. 06. 01.
Cisco Secure Network Analytics Manager 및 Cisco Secure Network Analytics Virtual Manager의 API 서브시스템에 있는 취약점으로 인해 권한이 낮은 인증된 원격 공격자가 부정확한 결과를 생성하여 영향을 받는 제품에서 경고 및 알림을 발생시킬 수 있습니다.
이 취약점은 특정 API에서 불충분한 권한 부여로 인해 발생합니다. 공격자는 권한이 낮은 사용자로 인증하고 조작된 입력으로 API 호출을 수행하여 이 취약점을 악용할 수 있습니다. 성공적인 공격은 분석 보고서에서 정당한 결과를 은폐하거나 영향을 받는 장치에서 경고 및 알림과 함께 잘못된 징후를 생성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.