CVE-2026-20245

Eine Schwachstelle in der CLI von Cisco Catalyst SD-WAN Controller, früher SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, früher SD-WAN vManage, und Cisco Catalyst SD-WAN Validator, früher SD-WAN vBond, könnte einem authentifizierten lokalen Angreifer ermöglichen, beliebige Befehle als root auszuführen, indem er eine manipulierte Datei auf das betroffene System übermittelt. Diese Schwachstelle ist auf eine unzureichende Validierung benutzerseitig bereitgestellter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei auf das betroffene System hochlädt. Ein erfolgreicher Exploit könnte dem Angreifer ermöglichen, Command-Injection-Angriffe auf ein betroffenes System auszuführen und seine Berechtigungen auf die des root-Benutzers auszuweiten. Um diese Schwachstelle auszunutzen, muss der Angreifer über netadmin-Berechtigungen auf dem betroffenen System verfügen. Dafür wären gültige Anmeldedaten oder die Ausnutzung von oder erforderlich. Cisco sind keine erfolgreichen Exploits mit anderen Methoden bekannt. Cisco hat vereinzelte Fälle beobachtet, in denen die Ausnutzung dieses Fehlers zu einer an Edge-Geräte übertragenen Konfigurationsänderung führte. Cisco empfiehlt Kunden, auf die korrigierte Software zu aktualisieren, die in der dokumentiert ist, die am 14. Mai 2026 veröffentlicht wurde, und die Konfiguration der Edge-Geräte zu überprüfen.