CVE-2022-20830 in SD-AVC
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng trong cơ chế xác thực của Cisco Software-Defined Application Visibility and Control (SD-AVC) trên Cisco vManage có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập vào giao diện người dùng (GUI) của Cisco SD-AVC mà không cần xác thực. Lỗ hổng này tồn tại do GUI có thể truy cập được trong các cài đặt đám mây tự quản lý hoặc cài đặt máy chủ cục bộ của Cisco vManage. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách truy cập vào giao diện người dùng (GUI) đã bị phơi bày của Cisco SD-AVC. Một vụ khai thác thành công có thể cho phép kẻ tấn công xem tên các thiết bị được quản lý, nhật ký SD-AVC và địa chỉ IP máy chủ DNS của SD-AVC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.