CVE-2026-20245

Una vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, y Cisco Catalyst SD-WAN Validator, anteriormente SD-WAN vBond, podría permitir que un atacante local autenticado ejecute comandos arbitrarios como root al proporcionar un archivo manipulado al sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría aprovechar esta vulnerabilidad cargando un archivo manipulado en el sistema afectado. Si el ataque tiene éxito, el atacante podría realizar ataques de inyección de comandos en un sistema afectado y elevar sus privilegios como usuario root. Para aprovechar esta vulnerabilidad, el atacante debe tener privilegios netadmin en el sistema afectado. Esto requeriría credenciales válidas o la explotación de o . Cisco no tiene conocimiento de casos de explotación exitosa mediante otros métodos. Cisco ha observado casos limitados en los que la explotación de este error dio lugar a un cambio de configuración enviado a los dispositivos edge. Cisco recomienda que los clientes actualicen al software corregido documentado en el publicado el 14 de mayo de 2026, y verifiquen la configuración de los dispositivos edge.