CVE-2026-20114 in IOS XE
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong API quản lý dựa trên web của Lobby Ambassador thuộc phần mềm Cisco IOS XE có thể cho phép một kẻ tấn công từ xa đã xác thực nâng cao đặc quyền và truy cập các API quản lý vốn không được cung cấp bình thường cho người dùng Lobby Ambassador. Lỗ hổng này tồn tại do các tham số nhận được bởi điểm cuối (endpoint) của API không được kiểm tra tính hợp lệ đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách xác thực với tư cách là một người dùng Lobby Ambassador và gửi yêu cầu HTTP đã được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công tạo mới một tài khoản người dùng có mức đặc quyền 1 để truy cập API quản lý dựa trên web. Sau đó, kẻ tấn công sẽ có thể truy cập vào thiết bị bằng các thông tin đăng nhập và đặc quyền mới này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.