CVE-2026-20108
Vulnérabilité moyenne dans Cisco Catalyst SD-WAN Manager (Cisco)
Description
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface of an affected device. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of the web-based management interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.
Gravité et risque d'exploitation
CVE-2026-20108 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Catalyst SD-WAN Manager (versions 20.16.1, 20.15.3.1, 20.12.4, 20.12.4.1, 20.12.1_LI_Images, 20.12.5.1, 20.12.6.1, 20.12.6, 20.12.2, 20.12.5.2, 20.12.5, 20.15.3, 20.15.4, 20.15.2, 20.15.4.1, 20.12.1, 20.15.4.2, 20.15.1, 20.12.5.3, 20.18.1, 20.14.1, 20.12.3, 20.12.3.1, 20.13.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.