CVE-2023-20034 in Catalyst SD-WAN Manager
Sumário
de VulDB • 26/05/2026
Vulnerabilidade no banco de dados Elasticsearch utilizado no software Cisco SD-WAN vManage poderia permitir que um atacante remoto não autenticado acessasse o banco de dados de configuração do Elasticsearch de um dispositivo afetado com os privilégios do usuário elasticsearch.
Essa vulnerabilidade deve-se à presença de um nome de usuário e senha estáticos configurados no vManage. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada para um vManage acessível na porta 9200. Uma exploração bem-sucedida poderia permitir que o atacante visualizasse o conteúdo do banco de dados Elasticsearch.
Existem soluções alternativas que abordam essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.