CVE-2023-20261 in Catalyst SD-WAN ManagerИнформация

Сводка

по VulDB • 31.08.2026

Уязвимость в веб-интерфейсе Cisco Catalyst SD-WAN Manager может позволить аутентифицированному удаленному злоумышленнику получать произвольные файлы с пораженной системы.

Эта уязвимость обусловлена неправильной проверкой параметров, передаваемых в веб-интерфейс. Злоумышленник может эксплуатировать эту уязвимость, войдя в Cisco Catalyst SD-WAN Manager и отправляя специально созданные запросы через веб-интерфейс. Успешная эксплуатация данной уязвимости позволит злоумышленнику получить доступ к произвольным файлам на базовой файловой системе Linux пораженной системы. Для эксплуатации этой уязвимости атакующий должен быть аутентифицированным пользователем.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

25.10.2023

Модерация

принято

Вход

VDB-242884

EPSS

0.00529

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!