PT-2025-20246 · Cisco · Cisco Catalyst Sd-Wan Manager

Andrew Kim · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-20122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na CLI do Cisco Catalyst SD-WAN Manager poderia permitir que um invasor autenticado e local obtivesse privilégios de usuário root no sistema operacional subjacente. Este problema deve-se à validação de entrada insuficiente, permitindo que um invasor com privilégios de somente leitura explore a vulnerabilidade ao enviar uma solicitação elaborada à CLI. Um exploit bem-sucedido poderia permitir que o invasor obtivesse privilégios de root no sistema operacional subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-300

Identificadores relacionados

BDU:2025-10323

CVE-2025-20122

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-priviesc-WCk7bmmt · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10323 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20122 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920246425264300532 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20122 · Aviso do Fabricante