远程主机上安装的 Cisco Catalyst Center（旧称 Cisco DNA Center）版本受到一个漏洞的影响。

  - Cisco Catalyst Center 中的漏洞可允许未经身份验证的远程攻击者从受限容器读取任意文件。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若成功恶意利用，攻击者即可从受影响设备的受限容器读取任意文件。（CVE-2026-20191）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst Center 任意文件读取（cisco-sa-catc-file-read-wLH2vf8X）

high Nessus 插件 ID 325380

版本 1.1

检测

Cisco Catalyst Center 任意文件读取 （cisco-sa-catc-file-read-wLH2vf8X）

high Nessus 插件 ID 325380

版本 1.1

Cisco Catalyst Center 任意文件读取（cisco-sa-catc-file-read-wLH2vf8X）