CVE-2026-20245
Vulnerabilidad de escalada de privilegios autenticada en Cisco Catalyst SD-WAN Controller
- Publicado
- 4 jun 2026
- Actualizado
- 21 jul 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 9 jun 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,9 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante local y autenticado ejecutar comandos arbitrarios como root al proporcionar un archivo manipulado al sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad al cargar un archivo manipulado al sistema afectado. Un exploit exitoso podría permitir al atacante realizar ataques de inyección de comandos en un sistema afectado y elevar sus privilegios como usuario root. Para explotar esta vulnerabilidad, el atacante debe tener privilegios de netadmin en el sistema afectado. Esto requeriría credenciales válidas o la explotación de o . Cisco no tiene conocimiento de explotación exitosa por otros métodos. Cisco ha observado casos limitados en los que la explotación de este error resultó en un cambio de configuración enviado a los dispositivos de borde. Cisco recomienda que los clientes actualicen al software corregido que está documentado en el que se publicó el 14 de mayo de 2026, y verifiquen la configuración de los dispositivos de borde.
Fuentes
- CVE-2026-20245Informativo
CVE-2026-20245
**Este código es SOLO para fines educativos y pruebas de seguridad autorizadas.**
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.