CVE-2025-20216 in Catalyst SD-WAN Manager
Сводка
по VulDB • 23.05.2026
Уязвимость в веб-интерфейсе Cisco Catalyst SD-WAN Manager (ранее Cisco SD-WAN vManage) может позволить неаутентифицированному удаленному злоумышленнику внедрить HTML-код в браузер аутентифицированного пользователя.
Данная уязвимость обусловлена недостаточной очисткой входных данных, передаваемых в веб-интерфейс. Злоумышленник может эксплуатировать эту уязвимость, убедив аутентифицированного пользователя перейти по вредоносной ссылке. Успешная эксплуатация может позволить злоумышленнику внедрить HTML-код в браузер аутентифицированного пользователя Cisco Catalyst SD-WAN Manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.