CVE-2026-20191
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odczyt dowolnych plików z ograniczonego kontenera. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w kontenerze, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizację dostarczoną przez Cisco dla Cisco Catalyst Center. Do czasu jej wdrożenia zaleca się ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Cisco Catalyst Center
Zobacz wszystkie- CVE-2025-20353Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku XSS na użytkownika interfejsu. Wynika to z niedostatecznej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2025-20349Średnie
Luka w REST API Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w ograniczonym kontenerze z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych w parametrach żądań REST API. Atakujący musi posiadać ważne poświadczenia konta z co najmniej rolą Observer.
- CVE-2025-20346Średnie
Podatność w Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie operacji wymagających uprawnień administratora. Atakujący potrzebuje ważnych poświadczeń użytkownika z rolą co najmniej Observer. Problem wynika z nieprawidłowej kontroli dostępu opartej na rolach (RBAC).
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Catalyst Center could allow an unauthenticated, remote attacker to read arbitrary files from a restricted container. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to read arbitrary files from a restricted container of the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS