CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection

⚠️ AVERTISSEMENT

CET OUTIL EST EXCLUSIVEMENT À DES FINS ÉDUCATIVES ET DE RECHERCHE

Cet exploit est destiné exclusivement à des opérations d'équipe rouge autorisées, à des tests de pénétration et à la recherche en sécurité sur des systèmes pour lesquels vous disposez d'une autorisation explicite écrite. Toute utilisation non autorisée est illégale et strictement interdite. L'auteur décline toute responsabilité en cas de mauvaise utilisation de cet outil.

À utiliser à vos propres risques.

📋 Description

Une vulnérabilité dans l'interface web de Cisco Catalyst SD-WAN Manager (anciennement SD-WAN vManage) permet à un attaquant distant non authentifié de lire des fichiers arbitraires stockés sur un système affecté. L'attaquant n'a pas besoin d'identifiants utilisateur valides.

Cette vulnérabilité est due à une gestion incorrecte des entrées XML External Entity (XXE) lors de l'analyse d'un fichier XML. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête manipulée au système affecté.

📊 Métriques de sévérité

🎯 Versions affectées

🔧 Installation

# Clonar el repositorio
git clone https://github.com/fangbarristerbar/CVE-2026-20224-POC.git
cd CVE-2026-20224-POC

# Instalar dependencias
pip install -r requirements.txt

⚠️ Advertencia
esta herramienta es extremadamente peligrosa y solo debe usarse:
En sistemas donde tengas autorización explícita por escrito
Para pruebas de penetración autorizadas
Para investigación de seguridad en entornos controlados
El uso no autorizado constituye un delito informático bajo leyes como la CFAA (EE.UU.) y regulaciones similares en otros países.