CVE-2026-20262mediumbajo ataqueCWE-22

CVE-2026-20262: fallo de gravedad media en Cisco Catalyst SD-WAN Manager

Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerability

Publicada el · Actualizada el

68Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.5epss 28%
de la publicación al arma1 días
Publicada en NVD15 jun
1ª PoC+1d
CISA KEV15 jun
probabilidad de explotación
28%top 2% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-06-29

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Un defecto en el gestor de cargas de archivos del Cisco Catalyst SD-WAN Manager permite que un usuario autenticado cree o sobrescriba archivos en el sistema. Un atacante con credenciales válidas podría explotar esto para comprometer el sistema y obtener control total.

Detalle técnico

Vulnerabilidad de path traversal en el endpoint de API de carga de archivos de la interfaz web que no valida adecuadamente la entrada del usuario. Un atacante autenticado puede enviar una solicitud HTTP manipulada para escribir archivos arbitrarios en el sistema de archivos, lo que potencialmente permite escalación de privilegios a root. Requiere credenciales válidas (mínimo cuenta de usuario con privilegio bajo).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an authenticated, remote attacker to create a file or overwrite any file on the filesystem of an affected system. This vulnerability exists because the affected software does not properly validate user-supplied input during a file upload process. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected API endpoint of the affected system. A successful exploit could allow the attacker to create or overwrite any file on the underlying operating system. This file could later be used to elevate to root. To exploit this vulnerability, the attacker must have valid credentials with at least a lower-privileged, single-task user account.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Cisco · Cisco Catalyst SD-WAN Manager
PoCs públicas encontradas — 2
githubgithub.com/fevar54/CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-★ 1githubgithub.com/HORKimhab/CVE-2026-20262★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Catalyst SD-WAN Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-20182CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 91.8%KEVCVE-2026-20127CRITICALCisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityEPSS 88.5%KEVCVE-2026-20133MEDIUMCVE-2026-20133EPSS 31.8%KEVCVE-2026-20245HIGHCisco Catalyst SD-WAN Controller Authenticated Privilege Escalation VulnerabilityEPSS 25.3%KEVCVE-2026-20122MEDIUMCisco Catalyst SD-WAN Manager Arbitrary File Overwrite VulnerabilityEPSS 25.0%KEVCVE-2022-20775HIGHCisco SD-WAN Software Privilege Escalation VulnerabilityEPSS 12.5%KEV
Referencias
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20262