CVE-2026-20245

Una vulnerabilità nella CLI di Cisco Catalyst SD-WAN Controller, precedentemente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, e Cisco Catalyst SD-WAN Validator, precedentemente SD-WAN vBond, potrebbe consentire a un attaccante autenticato e locale di eseguire comandi arbitrari come root fornendo un file appositamente creato al sistema interessato. Questa vulnerabilità è dovuta alla convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file appositamente creato sul sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire attacchi di command injection su un sistema interessato e di elevare i propri privilegi a quelli dell'utente root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre dei privilegi netadmin sul sistema interessato. Ciò richiederebbe credenziali valide o lo sfruttamento di o . Cisco non è a conoscenza di sfruttamenti riusciti tramite altri metodi. Cisco ha osservato casi limitati in cui lo sfruttamento di questo bug ha comportato una modifica della configurazione inviata ai dispositivi edge. Cisco raccomanda ai clienti di eseguire l'aggiornamento al software corretto documentato nel pubblicato il 14 maggio 2026 e di verificare la configurazione dei dispositivi edge.