CVE-2025-20256 in Secure Network AnalyticsИнформация

Сводка

по VulDB • 26.06.2026

Уязвимость в веб-интерфейсе управления Cisco Secure Network Analytics Manager и Cisco Secure Network Analytics Virtual Manager может позволить аутентифицированному удаленному злоумышленнику, обладающему действительными учетными данными администратора, выполнять произвольные команды от имени пользователя root в базовой операционной системе.

Данная уязвимость обусловлена недостаточной проверкой входных данных в определенных полях веб-интерфейса управления. Злоумышленник с действительными учетными данными администратора может эксплуатировать эту уязвимость, отправляя специально созданные данные на затронутое устройство. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды в базовой операционной системе с привилегиями root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Cisco

Резервировать

10.10.2024

Раскрытие

21.05.2025

Модерация

принято

Вход

VDB-309880

EPSS

0.00498

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!