CVE-2026-20294 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Catalyst SD-WAN Manager có thể cho phép một kẻ tấn công từ xa đã xác thực xem thông tin nhạy cảm dưới dạng văn bản rõ ràng (clear text) trên hệ thống bị ảnh hưởng.
Lỗ hổng này xảy ra do việc thực thi kiểm soát truy cập không đầy đủ đối với các loại mẫu cụ thể không được bao gồm trong danh sách cho phép mã hóa. Một kẻ tấn công có đặc quyền thấp có thể khai thác lỗ hổng này bằng cách xem nhật ký (logs) trên hệ thống cục bộ hoặc trên máy chủ ghi nhật ký từ xa. Việc khai thác thành công có thể cho phép kẻ tấn công xem các thông tin xác thực nhạy cảm, dẫn đến việc hạ tầng mạng và các dịch vụ kết nối bị xâm phạm thêm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.