CVE-2026-20126 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng trong Cisco Catalyst SD-WAN Manager có thể cho phép một kẻ tấn công đã xác thực, có quyền truy cập cục bộ và đặc quyền thấp, chiếm quyền root trên hệ điều hành nền tảng.
Lỗ hổng này xuất hiện do cơ chế xác thực người dùng không đầy đủ trong REST API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu đến REST API của hệ thống bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công chiếm quyền root trên hệ điều hành nền tảng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.