Cisco Catalyst Centerの任意のファイル読み取り(cisco-sa-catc-file-read-wLH2vf8X)

high Nessus プラグイン ID 325380

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされているCisco Catalyst Center(旧Cisco DNA Center)のバージョンは、脆弱性の影響を受けます。

- Cisco Catalyst Center の脆弱性により、認証されていないリモートの攻撃者が、制限されたコンテナから任意のファイルを読み取る可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの制限されたコンテナから任意のファイルを読み取る可能性があります。(CVE-2026-20191)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。