CVE-2026-20245

概要

Cisco Catalyst SD-WAN Controller（旧称SD-WAN vSmart）、Cisco Catalyst SD-WAN Manager（旧称SD-WAN vManage）、およびCisco Catalyst SD-WAN Validator（旧称SD-WAN vBond）のCLIの脆弱性により、認証済みのローカル攻撃者が、細工されたファイルを影響を受けるシステムに提供することで、rootとして任意のコマンドを実行できる可能性があります。この脆弱性は、ユーザーが提供した入力の検証が不十分であることに起因します。攻撃者は、細工されたファイルを影響を受けるシステムにアップロードすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステム上でコマンドインジェクション攻撃を実行し、rootユーザーとして権限を昇格させることができる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステム上でnetadmin権限を持っている必要があります。これには、有効な資格情報、または の悪用が必要です。Ciscoは、他の方法による悪用の成功を把握していません。Ciscoは、このバグの悪用によりエッジデバイスにプッシュされた設定変更が発生した限定的な事例を確認しています。Ciscoは、お客様が2026年5月14日に公開された に記載されている修正済みソフトウェアにアップグレードし、エッジデバイスの設定を検証することを推奨します。

• CVE-2026-20245情報

  CVE-2026-20245

• CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploitエクスプロイト

  **このコードは教育目的および許可されたセキュリティテスト専用です。**

• CVE-2026-20245PoC