CVE-2026-20224 - Iniezione XXE in Cisco Catalyst SD-WAN Manager

⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ

QUESTO STRUMENTO È ESCLUSIVAMENTE PER SCOPI EDUCATIVI E DI RICERCA

Questo exploit è destinato esclusivamente a operazioni di red team autorizzate, test di penetrazione e ricerca sulla sicurezza su sistemi per i quali si dispone di autorizzazione esplicita per iscritto. Qualsiasi uso non autorizzato è illegale e severamente proibito. L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento.

Usalo a tuo rischio e pericolo.

📋 Descrizione

Una vulnerabilità nell'interfaccia web di Cisco Catalyst SD-WAN Manager (precedentemente SD-WAN vManage) consente a un attaccante remoto non autenticato di leggere file arbitrari memorizzati in un sistema interessato. L'attaccante non necessita di credenziali utente valide.

Questa vulnerabilità è dovuta a una gestione errata degli input XML External Entity (XXE) durante l'analisi di un file XML. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta manipolata al sistema interessato.

📊 Metriche di Gravità

🎯 Versioni Affette

🔧 Installazione

# Clona il repository
git clone https://github.com/fangbarristerbar/CVE-2026-20224-POC.git
cd CVE-2026-20224-POC

# Installa le dipendenze
pip install -r requirements.txt

⚠️ Avvertenza questo strumento è estremamente pericoloso e deve essere utilizzato solo: Su sistemi per i quali si dispone di autorizzazione esplicita per iscritto Per test di penetrazione autorizzati Per ricerca sulla sicurezza in ambienti controllati L'uso non autorizzato costituisce un reato informatico secondo leggi come la CFAA (USA) e normative simili in altri paesi.