5.4
Moyenne
CVE-2025-20147 A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage,…
Description
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an authenticated, remote attacker to conduct a stored cross-site scripting attack (XSS) on an affected system. This vulnerability is due to improper sanitization of user input to the web-based management interface. An attacker could exploit this vulnerability by submitting a malicious script through the interface. A successful exploit could allow the attacker to conduct a stored XSS attack on the affected system.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Catalyst SD-WAN Manager 20.12 | 20.12.1 → 20.12.401 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.11 | 20.11.1 → 20.11.1.2 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.10 | 20.10.1 → 20.10.1.2 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.9 | 20.9.1EFT2 → 20.9.6.0.3 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager | 20.8.1 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.7 | 20.7.1EFT2 → 20.7.2 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.6 | 20.6.0.18.3 → 20.6.8 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.5 | 20.5.0.1.1 → 20.5.1.2 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.4 | 20.4.1 → 20.4.2.3 | Pas de correctif indiqué |
Afficher les 10 autres branches Masquer les 10 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Catalyst SD-WAN Manager 20.3 | 20.3.1 → 20.3.814 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 20.1 | 20.1.1 → 20.1.12 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager | 19.3.0 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 19.2 | 19.2.0 → 19.2.929 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager | 19.1.0 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 19.0 | 19.0.0 → 19.0.1a | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 18.4 | 18.4.0 → 18.4.303 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 18.3 | 18.3.0 → 18.3.8 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager | 18.2.0 | Pas de correctif indiqué |
| Cisco Catalyst SD-WAN Manager 17.2 | 17.2.4 → 17.2.10 | Pas de correctif indiqué |
Références
- cisco-sa-vmanage-xss-xhN8M5jt sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco Catalyst SD-WAN Manager
Les 46 CVE de Cisco Catalyst SD-WAN Manager →
CVE-2026-76504
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
9.8
Critique
CVE-2026-20313
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering…
7.7
Élevée
CVE-2026-20312
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering…
8.8
Élevée
CVE-2026-20310
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering…
9.1
Critique