CVE-2026-20133mediumbajo ataqueCWE-200

CVE-2026-20133: fallo de gravedad media en Cisco Catalyst SD-WAN Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Catalyst SD-WAN Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 35%
de la publicación al arma
Publicada en NVD25 feb
CISA KEV+54d
Acción exigida por CISAplazo federal: 2026-04-23

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

En resumen

Una falla en el software Cisco Catalyst SD-WAN permite que alguien con acceso administrativo de red lea archivos sensibles del sistema a través de una interfaz de comando. Esto ocurre porque el sistema no restringe adecuadamente quién puede acceder a ciertos archivos.

Detalle técnico

Vulnerabilidad de divulgación de información (CWE-200) en Cisco Catalyst SD-WAN donde usuarios autenticados con privilegios netadmin pueden acceder al vshell y eludir restricciones del sistema de archivos para leer archivos sensibles del SO. El ataque requiere credenciales válidas y rol administrativo; la explotación exitosa expone datos confidenciales en el SO subyacente.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affected system. This vulnerability is due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could exploit this vulnerability by accessing the vshell of an affected system. A successful exploit could allow the attacker to read sensitive information on the underlying operating system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Cisco · Cisco Catalyst SD-WAN Manager
CVEs relacionadas — Cisco Catalyst SD-WAN Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-20182CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 91.8%KEVCVE-2026-20127CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 87.6%KEVCVE-2026-76504CRITICALCisco Catalyst SD-WAN Manager System Account Authorization Bypass VulnerabilityEPSS 38.9%KEVCVE-2026-20262MEDIUMCisco Catalyst SD-WAN Manager Arbitrary File Write VulnerabilityEPSS 29.1%KEVCVE-2026-20122MEDIUMCisco Catalyst SD-WAN Manager Arbitrary File Overwrite VulnerabilityEPSS 25.8%KEVCVE-2026-20245HIGHCisco Catalyst SD-WAN Controller Authenticated Privilege Escalation VulnerabilityEPSS 25.3%KEV