CVE-2023-20034 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 26/05/2026
Lỗ hổng trong cơ sở dữ liệu Elasticsearch được sử dụng trong phần mềm Cisco SD-WAN vManage có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập vào cơ sở dữ liệu cấu hình Elasticsearch của thiết bị bị ảnh hưởng với đặc quyền của người dùng elasticsearch.
Lỗ hổng này tồn tại do việc cấu hình tên người dùng và mật khẩu tĩnh trên vManage. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến vManage có thể truy cập được trên cổng 9200. Việc khai thác thành công có thể cho phép kẻ tấn công xem nội dung cơ sở dữ liệu Elasticsearch.
Có các biện pháp khắc phục tạm thời (workaround) để giải quyết lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.