CVE-2025-20187

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Uma vulnerabilidade nos endpoints de dados da aplicação poderia permitir que um invasor remoto autenticado gravasse arquivos arbitrários em um sistema afetado. Este problema ocorre devido à validação inadequada de solicitações às APIs. Um invasor poderia explorar isso enviando solicitações maliciosas a uma API dentro do sistema afetado, potencialmente realizando ataques de atravessamento de diretório e gravando arquivos em locais arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.