CVE-2026-20245
Cisco Catalyst SD-WAN Controller – Schwachstelle bezüglich authentifizierter Privilegienausweitung
- Veröffentlicht
- 04.06.2026
- Aktualisiert
- 21.07.2026
- CNA zuweisen
- cisco
- Beweise beobachtet
- 09.06.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Schwachstelle in der CLI des Cisco Catalyst SD-WAN Controllers (ehemals SD-WAN vSmart), des Cisco Catalyst SD-WAN Managers (ehemals SD-WAN vManage) und des Cisco Catalyst SD-WAN Validators (ehemals SD-WAN vBond) könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle als root auszuführen, indem er eine manipulierte Datei an das betroffene System übermittelt. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestützter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei auf das betroffene System hochlädt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Command-Injection-Angriffe auf einem betroffenen System durchzuführen und seine Privilegien auf den Root-Benutzer auszuweiten. Um diese Schwachstelle auszunutzen, muss der Angreifer über netadmin-Berechtigungen auf dem betroffenen System verfügen. Dies würde gültige Anmeldeinformationen oder die Ausnutzung von oder erfordern. Cisco sind keine erfolgreichen Ausnutzungen durch andere Methoden bekannt. Cisco hat begrenzte Fälle beobachtet, in denen die Ausnutzung dieses Fehlers zu einer Konfigurationsänderung führte, die an Edge-Geräte übertragen wurde. Cisco empfiehlt Kunden, auf die behobene Software zu aktualisieren, die in dem am 14. Mai 2026 veröffentlichten dokumentiert ist, und die Konfiguration der Edge-Geräte zu überprüfen.
Quellen
- CVE-2026-20245Informativ
CVE-2026-20245
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.