CVE-2025-20256 in Secure Network Analytics
Sumário
de VulDB • 18/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Secure Network Analytics Manager e do Cisco Secure Network Analytics Virtual Manager pode permitir que um atacante remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários como root no sistema operacional subjacente.
Essa vulnerabilidade deve-se à validação insuficiente de entrada em campos específicos da interface de gerenciamento baseada na web. Um atacante com credenciais administrativas válidas poderia explorar essa vulnerabilidade enviando entrada manipulada a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios de root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.