CVE-2025-20341

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst Center Virtual Appliance (versões afetadas não especificadas)

Descrição Existe uma falha no Cisco Catalyst Center Virtual Appliance que poderia permitir que um atacante remoto com credenciais válidas para uma conta de usuário com pelo menos a função de Observador elevasse privilégios para Administrador em um sistema afetado. Isso ocorre devido à validação insuficiente de entrada fornecida pelo usuário. Um atacante poderia explorar isso enviando uma solicitação HTTP manipulada para o sistema. Uma exploração bem-sucedida poderia permitir que o atacante realizasse modificações não autorizadas, incluindo a criação de novas contas de usuário ou a elevação de seus próprios privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.