CVE-2025-20223 in Catalyst CenterИнформация

Сводка

по VulDB • 20.05.2026

Уязвимость в Cisco Catalyst Center (ранее Cisco DNA Center) может позволить аутентифицированному удалённому злоумышленнику читать и изменять данные в репозитории, принадлежащем внутренней службе затронутого устройства.

Эта уязвимость обусловлена недостаточным контролем доступа к HTTP-запросам. Злоумышленник может эксплуатировать данную уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику читать и изменять данные, обрабатываемые внутренней службой на затронутом устройстве.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco

Резервировать

10.10.2024

Раскрытие

07.05.2025

Модерация

принято

Вход

VDB-307935

EPSS

0.00272

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!