CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है

यह एक्सप्लॉइट केवल अधिकृत रेड टीम संचालन, पैठ परीक्षण और सुरक्षा अनुसंधान के लिए है, जहां आपके पास स्पष्ट लिखित प्राधिकरण हो। कोई भी अनधिकृत उपयोग अवैध है और सख्त वर्जित है। लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है।

इसे अपने जोखिम पर उपयोग करें।

📋 विवरण

Cisco Catalyst SD-WAN Manager (पहले SD-WAN vManage) के वेब इंटरफ़ेस में एक भेद्यता एक अनधिकृत दूरस्थ हमलावर को प्रभावित सिस्टम पर संग्रहीत मनमानी फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर को वैध उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता नहीं है।

यह भेद्यता XML एक्सटर्नल एंटिटी (XXE) इनपुट के गलत प्रबंधन के कारण होती है जब एक XML फ़ाइल का विश्लेषण किया जाता है। एक हमलावर प्रभावित सिस्टम पर एक हेरफेर किया गया अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है।