fevar54/cve-2026-20262-cisco-catalyst-sd-wan-manager-arbitrary-file-write-Cisco Catalyst SD-WAN Manager のパストラバーサル脆弱性 CVE-2026-20262 の概念実証エクスプロイト。サニタイズされていないファイル名パラメータを介した認証済みリモート任意ファイル書き込みを可能にします。
-orange){kind=icon}
CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにします。
⚠️ 重大な状況: この脆弱性は 活発に悪用 されています（2026年6月に Cisco PSIRT が確認した 0-day）。CISA は KEV カタログにこれを追加し、軽減期限を 2026年6月29日と設定しました。
| 属性 | 値 |
|---|
| CVE | CVE-2026-20262 |
| 製品 | Cisco Catalyst SD-WAN Manager (vManage) |
| 影響を受けるバージョン | 複数（パッチテーブルを参照） |
| 利用可能なパッチ | あり（2026年6月15日より） |
| CVSS スコア | 6.5（中）- AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
| CWE | 22（パストラバーサル） |
| CISA KEV の状況 | 活発な悪用が確認済み（2026/06/15 追加） |
| 期限 | 2026/06/29 |
/dataservice/settings/sdra/anyconnect/profile に HTTP POST リクエストを送信します [citation:7]filename パラメータがサニタイズされておらず、パストラバーサル（../../../../var/lib/wildfly/standalone/deployments/evil.war）が可能です [citation:4].war であり、WildFly が自動的にデプロイして RCE を可能にします [citation:7][citation:8]Cisco によると [citation:7]、以下のログは悪用を示します。
vmanage-server.log（/var/log/nms/）：