CVE-2026-20210

A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an authenticated, remote attacker with read-only permissions to modify configurations and perform unauthorized actions on an affected system. This vulnerability exists because of a failure to redact sensitive information within device configurations and templates. An attacker could exploit this vulnerability by elevating their read-only permissions to those of a high-privileged user. A successful exploit could allow the attacker to access or modify configuration settings within Cisco Catalyst SD-WAN Manager as a high-privileged user.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:20.12.7:*:*:*:*:*:*:*

History

26 Oct 2026, 14:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto autenticado con permisos de solo lectura modificar configuraciones y realizar acciones no autorizadas en un sistema afectado. Esta vulnerabilidad existe debido a una falla al redactar información sensible dentro de las configuraciones y plantillas del dispositivo. Un atacante podría explotar esta vulnerabilidad elevando sus permisos de solo lectura a los de un usuario con altos privilegios. Un exploit exitoso podría permitir al atacante acceder o modificar la configuración dentro de Cisco Catalyst SD-WAN Manager como un usuario con altos privilegios.

Information

Published : 2026-05-14 17:16

Updated : 2026-10-26 14:10


NVD link : CVE-2026-20210

Mitre link : CVE-2026-20210

CVE.ORG link : CVE-2026-20210


JSON object : View

Products Affected

cisco

  • catalyst_sd-wan_manager
CWE
CWE-779

Logging of Excessive Data