CVE-2026-20122mediumbajo ataqueCWE-648

CVE-2026-20122: fallo de gravedad media en Cisco Catalyst SD-WAN Manager

Cisco Catalyst SD-WAN Manager Arbitrary File Overwrite Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Catalyst SD-WAN Manager+ Monitorear Catalyst SD-WAN Manger

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 5.4epss 26%
de la publicación al arma7 días
Publicada en NVD25 feb
1ª PoC+7d
CISA KEV+54d
Acción exigida por CISAplazo federal: 2026-04-23

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

En resumen

Una falla en la API del Cisco Catalyst SD-WAN Manager permite que un usuario autenticado con acceso de solo lectura sobrescriba cualquier archivo del servidor al enviar un archivo malicioso. Esto podría permitir que un atacante obtenga privilegios administrativos y asuma el control del sistema.

Detalle técnico

La vulnerabilidad resulta del manejo inadecuado de archivos en el endpoint de la API que procesa cargas. Un atacante autenticado con credenciales válidas de API de solo lectura puede explotar esto para sobrescrever archivos arbitrarios en el sistema de archivos local, potencialmente escalando privilegios al nivel de usuario vmanage. El ataque requiere credenciales válidas de API pero ninguna posición especial en la red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Cisco · Cisco Catalyst SD-WAN Manager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Catalyst SD-WAN Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-20182CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 91.8%KEVCVE-2026-20127CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 89.3%KEVCVE-2026-76504CRITICALCisco Catalyst SD-WAN Manager System Account Authorization Bypass VulnerabilityEPSS 38.9%KEVCVE-2026-20133MEDIUMCVE-2026-20133EPSS 31.5%KEVCVE-2026-20262MEDIUMCisco Catalyst SD-WAN Manager Arbitrary File Write VulnerabilityEPSS 29.1%KEVCVE-2026-20245HIGHCisco Catalyst SD-WAN Controller Authenticated Privilege Escalation VulnerabilityEPSS 25.3%KEV