CVE-2026-20108
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika tego interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki, co stanowi ryzyko dla poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych użytkowników i sieci.
Inne podatności w Cisco Catalyst SD-WAN Manager
Zobacz wszystkie- CVE-2026-20262ŚrednieAktywnie exploitowane
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie lub nadpisywanie dowolnych plików w systemie plików. Wynika to z braku walidacji danych wejściowych podczas przesyłania plików.
- CVE-2026-20294Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeglądanie wrażliwych informacji w postaci jawnego tekstu. Problem wynika z niewystarczającej kontroli dostępu dla niektórych typów szablonów, co może ujawnić poświadczenia uwierzytelniające.
- CVE-2026-20224Wysokie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odczyt dowolnych plików przechowywanych w systemie. Luka wynika z nieprawidłowego przetwarzania encji zewnętrznych XML (XXE) podczas parsowania pliku XML.
- CVE-2026-20210Średnie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami tylko do odczytu modyfikację konfiguracji i wykonywanie nieautoryzowanych działań. Problem wynika z braku maskowania wrażliwych informacji w konfiguracjach i szablonach urządzeń.
- CVE-2026-20209Średnie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu podniesienie swoich uprawnień do poziomu wysokiego. Problem wynika z zapisywania poufnych informacji sesji w dziennikach audytu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface of an affected device. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of the web-based management interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.