CVE-2026-20262
Une vulnérabilité dans l'interface Web de Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, pourrait permettre à un attaquant authentifié et distant de créer un fichier ou d'écraser n'importe quel fichier sur le système de fichiers d'un système affecté. Cette vulnérabilité existe car le logiciel affecté ne valide pas correctement les entrées fournies par l'utilisateur lors d'un processus de téléversement de fichier. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un point de terminaison API affecté du système affecté. Une exploitation réussie pourrait permettre à l'attaquant de créer ou d'écraser n'importe quel fichier sur le système d'exploitation sous-jacent. Ce fichier pourrait ensuite être utilisé pour élever les privilèges à root. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides avec au moins un compte utilisateur monotâche à privilèges réduits.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 15 juin 2026
- Les agences fédérales américaines doivent la corriger avant le 29 juin 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 10 juil. 2026 16 juin 2026 15 juin 2026 15 juin 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| cisco | catalyst sd-wan manager | < 20.9.9.2 |
Articles liés
VulnérabilitésLe contournement de l’authentification de Cisco Secure FMC exploité pour obtenir un accès root
CVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
VulnérabilitésDes failles sans authentification de Cisco FMC exploitées par le ransomware Qilin et des hackers liés à Sandworm
Qilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.