CVE-2026-20294 in Catalyst SD-WAN Manager
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Catalyst SD-WAN Manager pode permitir que um atacante remoto autenticado visualize informações sensíveis em texto claro em um sistema afetado.
Essa vulnerabilidade ocorre devido à aplicação insuficiente do controle de acesso para tipos específicos de modelos (templates) que não estão incluídos na lista permitida de criptografia. Um atacante com privilégios baixos poderia explorar essa vulnerabilidade visualizando logs no sistema local ou em um servidor de log remoto. Uma exploração bem-sucedida permitiria ao atacante visualizar credenciais sensíveis de autenticação, o que poderia levar a uma maior comprometimento da infraestrutura de rede e dos serviços conectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.