PT-2026-21952 · Cisco · Cisco Catalyst Sd-Wan Manager

Arthur Vidineyev · Publicado 2026-02-25 · Atualizado 2026-06-14 · CVE-2026-20122

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager (anteriormente SD-WAN vManage) (versões afetadas não especificadas)

Descrição Existe uma falha na API do Cisco Catalyst SD-WAN Manager que poderia permitir que um atacante remoto autenticado sobrescrevesse arquivos arbitrários no sistema de arquivos local. O atacante deve possuir credenciais válidas de somente leitura com acesso à API no sistema afetado. Isso se deve ao manuseio inadequado de arquivos dentro da interface da API. A exploração bem-sucedida pode permitir que o atacante sobrescreva arquivos e potencialmente obtenha privilégios de usuário vmanage. A Cisco confirmou a exploração ativa deste problema na natureza. A vulnerabilidade está relacionada ao uso de interfaces de programação de aplicativos (APIs) privilegiadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-648

Identificadores relacionados

BDU:2026-02319

CVE-2026-20122

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 63

• https://twitter.com/CCBalert/status/2046591682599129259 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20122 · Nota de Segurança
• https://twitter.com/CVEnew/status/2027744267003703758 · Publicação no Twitter
• https://t.me/cKure/16876 · Publicação no Telegram
• https://twitter.com/dailytechonx/status/2063655988150874565 · Publicação no Twitter
• https://twitter.com/secureu_in/status/2030861536491888747 · Publicação no Twitter
• https://twitter.com/0xT3chn0m4nc3r/status/2029602865887473725 · Publicação no Twitter
• https://twitter.com/socradar/status/2029886652605448450 · Publicação no Twitter
• https://twitter.com/infrasecserv/status/2046893811792531688 · Publicação no Twitter
• https://twitter.com/vulert_official/status/2029594931556388939 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2029950521822359558 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-20122 · Aviso do Fabricante
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://twitter.com/secureu_in/status/2030861533472059721 · Publicação no Twitter
• https://twitter.com/RidgeSecurityAI/status/2047305333987549645 · Publicação no Twitter