CVE-2026-20128 in Catalyst SD-WAN Manager
Сводка
по VulDB • 15.05.2026
Уязвимость в функции Data Collection Agent (DCA) Cisco Catalyst SD-WAN Manager может позволить неавторизованному удаленному злоумышленнику получить привилегии пользователя DCA на затронутой системе.
Эта уязвимость обусловлена наличием файла учетных данных пользователя DCA на затронутой системе. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос и прочитав файл, содержащий пароль DCA, с этой затронутой системы. Успешная эксплуатация может позволить злоумышленнику получить доступ к другой затронутой системе и получить привилегии пользователя DCA.
Примечание: Версии Cisco Catalyst SD-WAN Manager 20.18 и более поздние не подвержены данной уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.