CVE-2026-20262

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Um problema de travessia de diretório ou caminho existe na interface web do Cisco Catalyst SD-WAN Manager (anteriormente SD-WAN vManage). A falha ocorre porque o software não valida adequadamente a entrada fornecida pelo usuário durante um processo de upload de arquivo. Um invasor remoto autenticado com pelo menos uma conta de usuário de tarefa única e baixos privilégios pode explorar isso enviando uma requisição HTTP especialmente formulada para um endpoint de API afetado. Isso permite que o invasor crie ou sobrescreva arquivos arbitrários no sistema operacional subjacente, que podem posteriormente ser usados para elevar privilégios para root. Foi observado que este problema está sendo explorado em ataques reais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso de gerenciamento usando VPN, arquiteturas Zero Trust, listas de permissão de IP e Autenticação de Múltiplos Fatores (MFA). Revise os logs em busca de gravações de arquivos suspeitas, alterações de configuração inesperadas, novas contas e atividades administrativas incomuns. Rotacione credenciais, chaves de API e tokens de automação se houver suspeita de comprometimento. Monitore a movimentação lateral e padrões de tráfego anormais em sites conectados.