CVE-2026-20294
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeglądanie wrażliwych informacji w postaci jawnego tekstu. Problem wynika z niewystarczającej kontroli dostępu dla niektórych typów szablonów, co może ujawnić poświadczenia uwierzytelniające.
Ocena ryzyka
Ujawnienie poświadczeń może prowadzić do dalszej kompromitacji infrastruktury sieciowej i podłączonych usług, zwiększając ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zastosuj aktualizacje Cisco oraz skonfiguruj odpowiednie mechanizmy kontroli dostępu, aby ograniczyć dostęp do logów i szablonów.
Inne podatności w Cisco Catalyst SD-WAN Manager
Zobacz wszystkie- CVE-2026-20262ŚrednieAktywnie exploitowane
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie lub nadpisywanie dowolnych plików w systemie plików. Wynika to z braku walidacji danych wejściowych podczas przesyłania plików.
- CVE-2026-20224Wysokie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odczyt dowolnych plików przechowywanych w systemie. Luka wynika z nieprawidłowego przetwarzania encji zewnętrznych XML (XXE) podczas parsowania pliku XML.
- CVE-2026-20210Średnie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami tylko do odczytu modyfikację konfiguracji i wykonywanie nieautoryzowanych działań. Problem wynika z braku maskowania wrażliwych informacji w konfiguracjach i szablonach urządzeń.
- CVE-2026-20209Średnie
Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu podniesienie swoich uprawnień do poziomu wysokiego. Problem wynika z zapisywania poufnych informacji sesji w dziennikach audytu.
- CVE-2026-20108Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika tego interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system. This vulnerability is due to insufficient access control enforcement for specific template types that are not included in the encryption allowlist. A low-privileged attacker could exploit this vulnerability by viewing logs on the local system or on a remote logging server. A successful exploit could allow the attacker to view sensitive authentication credentials, which could lead to further compromise of network infrastructure and connected services.