目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-20294— Cisco Catalyst SD-WAN Manager 信息泄露漏洞

CVSS 6.5 · Medium

影响版本矩阵 392

厂商产品版本范围状态
CiscoCisco Catalyst SD-WAN Manager20.1.12affected
19.2.1affected
18.4.4affected
18.4.5affected
20.1.1.1affected
20.1.1affected
19.3.0affected
19.2.2affected
… +384 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-20294 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system. This vulnerability is due to insufficient access control enforcement for specific template types that are not included in the encryption allowlist. A low-privileged attacker could exploit this vulnerability by viewing logs on the local system or on a remote logging server. A successful exploit could allow the attacker to view sensitive authentication credentials, which could lead to further compromise of network infrastructure and connected services.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据的明文传输
来源: CVE Program / CVE List V5

受影响产品

厂商产品影响版本CPE订阅
CiscoCisco Catalyst SD-WAN Manager 20.1.12 -

二、漏洞 CVE-2026-20294 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-20294 的情报信息

请登录查看更多情报信息。

CVE-2026-20294 厂商安全公告 (1)

同批安全公告 · Cisco · 2026-08-05 · 共 23 条

CVE-2026-203049.9 CRITICALCisco Catalyst SD-WAN 访问控制漏洞
CVE-2026-203039.9 CRITICALCisco Catalyst SD-WAN 输入验证漏洞
CVE-2026-202729.8 CRITICALCisco IOS XE 软件安全加固
CVE-2026-203109.1 CRITICALCisco SD-WAN 软件安全加固：文件访问前不当链接解析漏洞
CVE-2026-202679.0 CRITICALCisco IOS XE 软件安全加固
CVE-2026-202008.8 HIGHCisco IMC 参数注入及远程代码执行漏洞
CVE-2026-203128.8 HIGH思科Catalyst SD-WAN 信息泄露漏洞
CVE-2026-203018.6 HIGH思科IOS和IOS XE软件XMCP协议拒绝服务漏洞
CVE-2026-202638.6 HIGHCisco IOS XE Cisco IOS XE 远程拒绝服务漏洞
CVE-2026-202738.6 HIGHCisco IOS XE 软件安全加固发布
CVE-2026-202718.6 HIGHCisco IOS XE 安全加固发布漏洞
CVE-2026-202708.6 HIGHCisco IOS XE 软件安全加固发布
CVE-2026-202698.6 HIGHCisco IOS XE 软件安全加固版本
CVE-2026-202688.6 HIGHCisco IOS XE 软件安全加固版本
CVE-2026-201247.7 HIGH思科IOS XE软件SNMP拒绝服务漏洞
CVE-2026-203137.7 HIGHCisco Catalyst SD-WAN 内存损坏漏洞
CVE-2026-202886.5 MEDIUMCisco IMC远程代码执行漏洞
CVE-2026-203116.3 MEDIUMCisco IOS XE Web UI 拒绝服务漏洞
CVE-2026-202895.7 MEDIUMCisco RoomOS 日志子系统信息泄露漏洞
CVE-2026-200285.0 MEDIUMCisco终端服务代理防火墙规则绕过漏洞

显示前 20 条，共 23 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Cisco Catalyst SD-WAN Manager
Same vendor: Cisco
Same weakness: CWE-319

V. Comments for CVE-2026-20294

暂无评论

发表评论