PT-2026-21957 · Cisco · Cisco Catalyst Sd-Wan Manager

Arthur Vidineyev · Publicado 2026-02-25 · Atualizado 2026-06-14 · CVE-2026-20133

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Description Restrições insuficientes de acesso ao sistema de arquivos podem permitir que um invasor remoto não autenticado visualize informações sensíveis no sistema operacional subjacente. A exploração pode ocorrer através do acesso à API do sistema ou ao vshell (para invasores com privilégios de netadmin). Este problema pode levar ao acesso não autorizado ao sistema, escalonamento de privilégios para root, exfiltração de dados sensíveis e a sobrescrita silenciosa de arquivos críticos. Existem relatos de que este problema está sendo explorado ativamente em incidentes reais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-02322

CVE-2026-20133

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 49

• https://twitter.com/CCBalert/status/2046591682599129259 · Publicação no Twitter
• https://twitter.com/enetechnologys2/status/2046640984818348506 · Publicação no Twitter
• https://twitter.com/datadocluis/status/2046476986516726011 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058462070874452401 · Publicação no Twitter
• https://twitter.com/taku888infinity/status/2047100378735591822 · Publicação no Twitter
• https://twitter.com/Water_Steve/status/2048985057356919057 · Publicação no Twitter
• https://twitter.com/ScyScan/status/2046394074048188679 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2034826544200249646 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027744272162619598 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058462071730126893 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20133 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2046958570088829235 · Publicação no Twitter
• https://twitter.com/VulnCheckAI/status/2033557375739637951 · Publicação no Twitter
• https://twitter.com/helpnetsecurity/status/2046555065712869549 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2047223709887250796 · Publicação no Twitter