CVE-2023-20214 in SD-WAN vManage
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade na validação da autenticação de solicitações para a API REST do software Cisco SD-WAN vManage poderia permitir que um atacante remoto não autenticado obtivesse permissões de leitura ou permissões de escrita limitadas na configuração de uma instância afetada do Cisco SD-WAN vManage.
Essa vulnerabilidade deve-se à validação insuficiente de solicitações ao usar o recurso da API REST. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação de API manipulada a uma instância vManage afetada. Uma exploração bem-sucedida poderia permitir que o atacante recuperasse informações e enviasse informações para a configuração da instância Cisco vManage afetada. Essa vulnerabilidade afeta apenas a API REST e não afeta a interface de gerenciamento baseada na web nem a CLI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.