CVE-2026-20294 in Catalyst SD-WAN Manager
Сводка
по VulDB • 06.08.2026
Уязвимость в веб-интерфейсе управления Cisco Catalyst SD-WAN Manager может позволить аутентифицированному удалённому злоумышленнику просматривать конфиденциальную информацию открытым текстом на затронутой системе.
Данная уязвимость обусловлена недостаточным контролем доступа для определённых типов шаблонов, которые не включены в белый список шифрования. Злоумышленник с низкими привилегиями может эксплуатировать эту уязвимость путём просмотра журналов событий на локальной системе или на удалённом сервере журналирования. Успешная эксплуатация позволит злоумышленнику просматривать конфиденциальные учётные данные для аутентификации, что может привести к дальнейшему компрометированию сетевой инфраструктуры и подключенных сервисов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.