PT-2026-40960 · Cisco · Catalyst Sd-Wan Manager

Elise Imison · Publicado 2026-05-14 · Atualizado 2026-05-17 · CVE-2026-20209

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager versões anteriores a 26.0.1

Descrição Uma falha na interface web do Cisco Catalyst SD-WAN Manager permite que um invasor remoto autenticado com permissões de apenas leitura eleve seus privilégios para um nível de alta prioridade. Isso ocorre porque informações confidenciais de sessão são registradas nos logs de auditoria, as quais um invasor pode explorar para realizar ações não autorizadas com permissões elevadas.

Recomendações Atualize para a versão 26.0.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

CWE-779

Identificadores relacionados

BDU:2026-07105

CVE-2026-20209

Produtos afetados

Catalyst Sd-Wan Manager

Referências · 6

• https://bdu.fstec.ru/vul/2026-07105 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2055931208257744951 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7R · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/vulns/131452 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-20209 · Nota de Segurança