CVE-2025-20223

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Catalyst Center (versões afetadas não especificadas)

Descrição Uma vulnerabilidade poderia permitir que um atacante remoto autenticado lesse e modificasse dados em um repositório pertencente a um serviço interno de um dispositivo afetado. Este problema deve-se à aplicação insuficiente de controle de acesso em solicitações HTTP. Um atacante poderia explorar isso enviando uma solicitação HTTP manipulada para um dispositivo afetado, potencialmente permitindo-lhe ler e modificar dados tratados por um serviço interno.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.