CVE-2026-20294

A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system. This vulnerability is due to insufficient access control enforcement for specific template types that are not included in the encryption allowlist. A low-privileged attacker could exploit this vulnerability by viewing logs on the local system or on a remote logging server. A successful exploit could allow the attacker to view sensitive authentication credentials, which could lead to further compromise of network infrastructure and connected services.
Configurations

No configuration.

History

23 Oct 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto autenticado ver información sensible en texto claro en un sistema afectado. Esta vulnerabilidad se debe a una aplicación insuficiente del control de acceso para tipos de plantillas específicos que no están incluidos en la lista de permitidos del cifrado. Un atacante con pocos privilegios podría explotar esta vulnerabilidad al ver los registros en el sistema local o en un servidor de registro remoto. Un exploit exitoso podría permitir al atacante ver credenciales de autenticación sensibles, lo que podría llevar a una mayor compromiso de la infraestructura de red y los servicios conectados.

Information

Published : 2026-08-05 17:16

Updated : 2026-10-23 21:10


NVD link : CVE-2026-20294

Mitre link : CVE-2026-20294

CVE.ORG link : CVE-2026-20294


JSON object : View

Products Affected

No product.

CWE
CWE-319

Cleartext Transmission of Sensitive Information