CVE-2026-20155
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Evolved Programmable Network Manager (EPNM) umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do wrażliwych informacji, do których nie jest autoryzowany. Problem wynika z nieprawidłowych kontroli autoryzacji na punkcie końcowym REST API.
Ocena ryzyka
Atakujący może odczytać informacje o sesjach aktywnych użytkowników, w tym administratorów, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizację dostarczoną przez Cisco dla EPNM oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w Cisco Evolved Programmable Network Manager
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) could allow an authenticated, remote attacker with low privileges to access sensitive information that they are not authorized to access. This vulnerability is due to improper authorization checks on a REST API endpoint of an affected device. An attacker could exploit this vulnerability by querying the affected endpoint. A successful exploit could allow the attacker to view session information of active Cisco EPNM users, including users with administrative privileges, which could result in the affected device being compromised.