CVE-2026-20128 in Catalyst SD-WAN Manager
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco Catalyst SD-WAN Manager의 Data Collection Agent(DCA) 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 시스템에서 DCA 사용자 권한을 획득할 수 있습니다.
이 취약점은 영향받는 시스템에 DCA 사용자의 자격 증명 파일이 존재하기 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 전송하고 해당 영향받는 시스템에서 DCA 비밀번호가 포함된 파일을 읽음으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 다른 영향을 받는 시스템에 접근하여 DCA 사용자 권한을 획득할 수 있습니다.
참고: Cisco Catalyst SD-WAN Manager 버전 20.18 이후는 본 취약점의 영향을 받지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.