PT-2026-40961 · Cisco · Catalyst Sd-Wan Manager

Elise Imison · Publicado 2026-05-14 · Atualizado 2026-05-17 · CVE-2026-20210

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager versões anteriores a 26.0.1

Descrição Uma falha na interface web do Cisco Catalyst SD-WAN Manager permite que um invasor remoto autenticado com permissões de apenas leitura eleve seus privilégios para os de um usuário de alta permissão. Isso ocorre devido a uma falha na redação de informações sensíveis em configurações e modelos de dispositivos, permitindo que o invasor modifique configurações e execute ações não autorizadas no sistema.

Recomendações Atualize para uma versão posterior a 26.0.1.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-779

CWE-200

Identificadores relacionados

BDU:2026-07104

CVE-2026-20210

Produtos afetados

Catalyst Sd-Wan Manager

Referências · 6

• https://bdu.fstec.ru/vul/2026-07104 · Nota de Segurança
• https://twitter.com/f1tym1/status/2055931210153472252 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7R · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/vulns/131453 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-20210 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk · Aviso do Fabricante