CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection

⚠️ ПРЕДУПРЕЖДЕНИЕ

ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ИССЛЕДОВАТЕЛЬСКИХ ЦЕЛЕЙ

Этот эксплойт предназначен исключительно для авторизованных операций красной команды, тестов на проникновение и исследований безопасности в системах, на которые у вас есть письменное разрешение. Любое неавторизованное использование незаконно и строго запрещено. Автор не несет ответственности за неправильное использование этого инструмента.

Используйте на свой страх и риск.

📋 Описание

Уязвимость в веб-интерфейсе Cisco Catalyst SD-WAN Manager (ранее SD-WAN vManage) позволяет неаутентифицированному удаленному злоумышленнику читать произвольные файлы, хранящиеся на затронутой системе. Злоумышленнику не нужны действительные учетные данные пользователя.

Эта уязвимость вызвана неправильной обработкой входных данных XML External Entity (XXE) при анализе XML-файла. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос на затронутую систему.

📊 Показатели серьезности

🎯 Затронутые версии

🔧 Установка

# Clonar el repositorio
git clone https://github.com/fangbarristerbar/CVE-2026-20224-POC.git
cd CVE-2026-20224-POC

# Instalar dependencias
pip install -r requirements.txt

⚠️ Предупреждение Этот инструмент чрезвычайно опасен и должен использоваться только:

• В системах, на которые у вас есть явное письменное разрешение
• Для авторизованных тестов на проникновение
• Для исследований безопасности в контролируемых средах Несанкционированное использование является преступлением в соответствии с такими законами, как CFAA (США) и аналогичными нормативными актами в других странах.