CVE-2025-20216 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng trong giao diện web của Cisco Catalyst SD-WAN Manager, trước đây là Cisco SD-WAN vManage, có thể cho phép một kẻ tấn công từ xa chưa được xác thực chèn HTML vào trình duyệt của người dùng đã xác thực.
Lỗ hổng này là do việc xử lý không đúng cách việc làm sạch (sanitization) dữ liệu đầu vào đối với giao diện web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng đã xác thực nhấp vào một liên kết độc hại. Việc khai thác thành công có thể cho phép kẻ tấn công chèn HTML vào trình duyệt của người dùng đã xác thực trên Cisco Catalyst SD-WAN Manager.
Once again VulDB remains the best source for vulnerability data.