fevar54/cve-2026-20262-cisco-catalyst-sd-wan-manager-arbitrary-file-write-Proof-of-concept exploit for CVE-2026-20262 path traversal in Cisco Catalyst SD-WAN Manager, enabling authenticated remote arbitrary file write via unsanitized filename parameter.
-orange){kind=icon}
CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager（原 SD-WAN vManage）Web 界面中的一个**路径遍历（CWE-22）**漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。
⚠️ 危急状态：该漏洞正在被积极利用（Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA 已将其列入 KEV 目录，缓解截止日期为 2026 年 6 月 29 日。
| 属性 | 值 |
|---|
| CVE | CVE-2026-20262 |
| 产品 | Cisco Catalyst SD-WAN Manager (vManage) |
| 受影响版本 | 多个（参见补丁表） |
| 补丁可用 | 是（自 2026 年 6 月 15 日起） |
| CVSS 评分 | 6.5（中等） - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
| CWE | 22（路径遍历） |
| CISA KEV 状态 | 已确认活跃利用（于 2026 年 6 月 15 日添加） |
| 截止日期 | 2026 年 6 月 29 日 |
/dataservice/settings/sdra/anyconnect/profile [citation:7]filename 参数未经清理，允许路径遍历（../../../../var/lib/wildfly/standalone/deployments/evil.war）[citation:4].war 文件，WildFly 会自动部署它，从而实现 RCE [citation:7][citation:8]根据 Cisco [citation:7]，以下日志表明存在利用行为：
vmanage-server.log (/var/log/nms/):