PT-2025-20249 · Cisco · Cisco Catalyst Sd-Wan Manager

Justyna Graczyk · Publicado 2025-05-07 · Atualizado 2025-05-09 · CVE-2025-20147

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Um ataque de cross-site scripting (XSS) armazenado poderia ser realizado por um atacante remoto autenticado em um sistema afetado devido à sanitização inadequada da entrada do usuário na interface de gerenciamento baseada na web. O atacante poderia explorar essa falha submetendo um script malicioso através da interface, potencialmente permitindo-lhe realizar um ataque XSS armazenado no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10327

CVE-2025-20147

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 6

• https://twitter.com/syedaquib77/status/1920725839303635164 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-xss-xhN8M5jt · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10327 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920246419845210351 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20147 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20147 · Nota de Segurança