CVE-2026-20128 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong tính năng Data Collection Agent (DCA) của Cisco Catalyst SD-WAN Manager có thể cho phép kẻ tấn công từ xa, chưa được xác thực, chiếm quyền người dùng DCA trên hệ thống bị ảnh hưởng.
Lỗ hổng này tồn tại do sự hiện diện của một tệp thông tin đăng nhập dành cho người dùng DCA trên hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt và đọc tệp chứa mật khẩu DCA từ hệ thống đó. Việc khai thác thành công có thể cho phép kẻ tấn công truy cập vào các hệ thống bị ảnh hưởng khác và chiếm quyền người dùng DCA.
Lưu ý: Các bản phát hành Cisco Catalyst SD-WAN Manager 20.18 trở lên không chịu tác động bởi lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.