PT-2025-20276 · Cisco · Cisco Catalyst Sd-Wan Manager

Andrew Kim · Publicado 2025-05-07 · Atualizado 2025-08-04 · CVE-2025-20213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na CLI do Cisco Catalyst SD-WAN Manager poderia permitir que um atacante autenticado e local sobrescrevesse arquivos arbitrários no sistema de arquivos local de um dispositivo afetado. O atacante deve possuir credenciais válidas de somente leitura com acesso à CLI no sistema afetado. Este problema ocorre devido a controles de acesso inadequados em arquivos presentes no sistema de arquivos local. Um atacante poderia explorar essa falha executando uma série de comandos elaborados, potencialmente obtendo privilégios do usuário root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-20213

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 8

• https://t.me/cveNotify/130777 · Publicação no Telegram
• https://t.me/cvedetector/24743 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1920746147917795384 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-fileoverwrite-Uc9tXWH · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20213 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20213 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920246426979668315 · Publicação no Twitter
• https://t.me/cvetracker/23279 · Publicação no Telegram