CVE-2023-20261 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 31/08/2026
Một lỗ hổng trong giao diện người dùng (web UI) của Cisco Catalyst SD-WAN Manager có thể cho phép một kẻ tấn công từ xa đã xác thực truy xuất các tệp tùy ý từ hệ thống bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra tham số không đúng cách đối với các tham số được gửi đến web UI. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đăng nhập vào Cisco Catalyst SD-WAN Manager và phát đi các yêu cầu đã được tạo ra đặc biệt (crafted requests) thông qua giao diện người dùng trên trình duyệt. Một vụ khai thác thành công cho phép kẻ tấn công lấy được các tệp tùy ý từ hệ thống tập tin Linux cơ sở của một hệ thống bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công phải là người dùng đã xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.