CVE-2026-20128 in Catalyst SD-WAN Manager
摘要
由 VulDB • 2026-06-28
Cisco Catalyst SD-WAN Manager 的 Data Collection Agent (DCA) 功能中存在一个漏洞，未经身份验证的攻击者可能利用该漏洞在受影响系统上获取 DCA 用户权限。
此漏洞是由于受影响系统上存在 DCA 用户的凭据文件所致。攻击者可以通过发送构造好的 HTTP 请求并读取包含 DCA 密码的文件来利用此漏洞。成功利用后，攻击者可访问其他受影响系统并获得 DCA 用户权限。 注意：Cisco Catalyst SD-WAN Manager 20.18 及更高版本不受此漏洞影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.