CVE-2026-20114 in IOS XE
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade na API de gerenciamento baseada em Web do Lobby Ambassador no software Cisco IOS XE poderia permitir que um atacante remoto autenticado elevasse seus privilégios e acessasse APIs de gerenciamento que normalmente não estariam disponíveis para usuários do Lobby Ambassador. Essa vulnerabilidade existe porque os parâmetros recebidos por um endpoint da API não são validados suficientemente. Um atacante poderia explorar essa vulnerabilidade autenticando-se como usuário do Lobby Ambassador e enviando uma solicitação HTTP manipulada a um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante criar um novo usuário com nível de privilégio 1 para acessar a API de gerenciamento baseada em Web. O atacante então seria capaz de acessar o dispositivo usando essas novas credenciais e privilégios.
Once again VulDB remains the best source for vulnerability data.