Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-20122MediumCVSS: 5.4

Cisco Catalyst SD-WAN Manager: Dateiüberschreibung durch API-Lücke

Eine Schwachstelle im Cisco Catalyst SD-WAN Manager erlaubt authentifizierten Angreifern mit Read-Only-API-Zugriff das Überschreiben beliebiger Dateien auf dem Zielsystem. Die Ursache liegt in unzureichender Dateiprüfung der API-Schnittstelle. Ein erfolgreicher Angriff ermöglicht zudem eine Rechteausweitung auf vmanage-Benutzer.

METADATEN

Entdeckt:
25.02.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Cisco Catalyst SD-WAN Manager 17.2.4
  • •Cisco Catalyst SD-WAN Manager 17.2.5
  • •Cisco Catalyst SD-WAN Manager 17.2.6
  • •Cisco Catalyst SD-WAN Manager 17.2.7
  • •Cisco Catalyst SD-WAN Manager 17.2.8
  • •Cisco Catalyst SD-WAN Manager 17.2.9
  • •Cisco Catalyst SD-WAN Manager 17.2.10
  • •Cisco Catalyst SD-WAN Manager 18.2.0
  • •Cisco Catalyst SD-WAN Manager 18.3.0
  • •Cisco Catalyst SD-WAN Manager 18.3.1
  • •Cisco Catalyst SD-WAN Manager 18.3.1.1
  • •Cisco Catalyst SD-WAN Manager 18.3.3
  • •Cisco Catalyst SD-WAN Manager 18.3.3.1
  • •Cisco Catalyst SD-WAN Manager 18.3.4
  • •Cisco Catalyst SD-WAN Manager 18.3.5
  • •Cisco Catalyst SD-WAN Manager 18.3.6
  • •Cisco Catalyst SD-WAN Manager 18.3.6.1
  • •Cisco Catalyst SD-WAN Manager 18.3.7
  • •Cisco Catalyst SD-WAN Manager 18.3.8
  • •Cisco Catalyst SD-WAN Manager 18.4.0
  • •Cisco Catalyst SD-WAN Manager 18.4.0.1
  • •Cisco Catalyst SD-WAN Manager 18.4.1
  • •Cisco Catalyst SD-WAN Manager 18.4.3
  • •Cisco Catalyst SD-WAN Manager 18.4.4
  • •Cisco Catalyst SD-WAN Manager 18.4.5
  • •Cisco Catalyst SD-WAN Manager 18.4.6
  • •Cisco Catalyst SD-WAN Manager 18.4.302
  • •Cisco Catalyst SD-WAN Manager 18.4.303
  • •Cisco Catalyst SD-WAN Manager 18.4.501_ES
  • •Cisco Catalyst SD-WAN Manager 19.0.0
  • •Cisco Catalyst SD-WAN Manager 19.0.1a
  • •Cisco Catalyst SD-WAN Manager 19.1.0
  • •Cisco Catalyst SD-WAN Manager 19.2.0
  • •Cisco Catalyst SD-WAN Manager 19.2.1
  • •Cisco Catalyst SD-WAN Manager 19.2.2
  • •Cisco Catalyst SD-WAN Manager 19.2.3
  • •Cisco Catalyst SD-WAN Manager 19.2.4
  • •Cisco Catalyst SD-WAN Manager 19.2.31
  • •Cisco Catalyst SD-WAN Manager 19.2.32
  • •Cisco Catalyst SD-WAN Manager 19.2.097
  • •Cisco Catalyst SD-WAN Manager 19.2.098
  • •Cisco Catalyst SD-WAN Manager 19.2.099
  • •Cisco Catalyst SD-WAN Manager 19.2.929
  • •Cisco Catalyst SD-WAN Manager 19.2.4.0.1
  • •Cisco Catalyst SD-WAN Manager 19.2.4.0.8
  • •Cisco Catalyst SD-WAN Manager 19.2.4.0.9
  • •Cisco Catalyst SD-WAN Manager 19.3.0
  • •Cisco Catalyst SD-WAN Manager 20.1.1
  • •Cisco Catalyst SD-WAN Manager 20.1.1.1
  • •Cisco Catalyst SD-WAN Manager 20.1.2
  • •Cisco Catalyst SD-WAN Manager 20.1.3
  • •Cisco Catalyst SD-WAN Manager 20.1.12
  • •Cisco Catalyst SD-WAN Manager 20.1.3.1
  • •Cisco Catalyst SD-WAN Manager 20.1.2_937
  • •Cisco Catalyst SD-WAN Manager 20.3.1
  • •Cisco Catalyst SD-WAN Manager 20.3.2
  • •Cisco Catalyst SD-WAN Manager 20.3.3
  • •Cisco Catalyst SD-WAN Manager 20.3.4
  • •Cisco Catalyst SD-WAN Manager 20.3.5
  • •Cisco Catalyst SD-WAN Manager 20.3.6
  • •Cisco Catalyst SD-WAN Manager 20.3.7
  • •Cisco Catalyst SD-WAN Manager 20.3.8
  • •Cisco Catalyst SD-WAN Manager 20.3.2_925
  • •Cisco Catalyst SD-WAN Manager 20.3.2_928
  • •Cisco Catalyst SD-WAN Manager 20.3.2_929
  • •Cisco Catalyst SD-WAN Manager 20.3.2_937
  • •Cisco Catalyst SD-WAN Manager 20.3.2.0.5
  • •Cisco Catalyst SD-WAN Manager 20.3.2.0.6
  • •Cisco Catalyst SD-WAN Manager 20.3.2.1
  • •Cisco Catalyst SD-WAN Manager 20.3.2.1_927
  • •Cisco Catalyst SD-WAN Manager 20.3.2.1_930
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.2
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.4
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.8
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.14
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.16
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.17
  • •Cisco Catalyst SD-WAN Manager 20.3.3.0.18
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1.1
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1.2
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1.5
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1.7
  • •Cisco Catalyst SD-WAN Manager 20.3.3.1.10
  • •Cisco Catalyst SD-WAN Manager 20.3.3.2
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.1
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.5
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.6
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.9
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.11
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.19
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.20
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.24
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.25
  • •Cisco Catalyst SD-WAN Manager 20.3.4.0.26
  • •Cisco Catalyst SD-WAN Manager 20.3.4.1
  • •Cisco Catalyst SD-WAN Manager 20.3.4.1.1
  • •Cisco Catalyst SD-WAN Manager 20.3.4.1.2
  • •Cisco Catalyst SD-WAN Manager 20.3.4.2
  • •Cisco Catalyst SD-WAN Manager 20.3.4.2.1
  • •Cisco Catalyst SD-WAN Manager 20.3.4.2.2
  • •Cisco Catalyst SD-WAN Manager 20.3.4.3
  • •Cisco Catalyst SD-WAN Manager 20.3.5.0.7
  • •Cisco Catalyst SD-WAN Manager 20.3.5.0.8
  • •Cisco Catalyst SD-WAN Manager 20.3.5.0.9
  • •Cisco Catalyst SD-WAN Manager 20.3.5.1
  • •Cisco Catalyst SD-WAN Manager 20.3.7.1
  • •Cisco Catalyst SD-WAN Manager 20.3.7.2
  • •Cisco Catalyst SD-WAN Manager 20.3.813
  • •Cisco Catalyst SD-WAN Manager 20.3.814
  • •Cisco Catalyst SD-WAN Manager 20.4.1
  • •Cisco Catalyst SD-WAN Manager 20.4.1.0.1
  • •Cisco Catalyst SD-WAN Manager 20.4.1.0.01
  • •Cisco Catalyst SD-WAN Manager 20.4.1.0.02
  • •Cisco Catalyst SD-WAN Manager 20.4.1.1
  • •Cisco Catalyst SD-WAN Manager 20.4.1.1.5
  • •Cisco Catalyst SD-WAN Manager 20.4.1.2
  • •Cisco Catalyst SD-WAN Manager 20.4.2
  • •Cisco Catalyst SD-WAN Manager 20.4.2.0.1
  • •Cisco Catalyst SD-WAN Manager 20.4.2.0.2
  • •Cisco Catalyst SD-WAN Manager 20.4.2.0.4
  • •Cisco Catalyst SD-WAN Manager 20.4.2.1
  • •Cisco Catalyst SD-WAN Manager 20.4.2.1.1
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2.1
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2.2
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2.3
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2.4
  • •Cisco Catalyst SD-WAN Manager 20.4.2.2.8
  • •Cisco Catalyst SD-WAN Manager 20.4.2.3
  • •Cisco Catalyst SD-WAN Manager 20.5.1
  • •Cisco Catalyst SD-WAN Manager 20.5.1.0.1
  • •Cisco Catalyst SD-WAN Manager 20.5.1.0.2
  • •Cisco Catalyst SD-WAN Manager 20.5.1.1
  • •Cisco Catalyst SD-WAN Manager 20.5.1.2
  • •Cisco Catalyst SD-WAN Manager 20.5.0.1.1
  • •Cisco Catalyst SD-WAN Manager 20.6.1
  • •Cisco Catalyst SD-WAN Manager 20.6.1.0.1
  • •Cisco Catalyst SD-WAN Manager 20.6.1.1
  • •Cisco Catalyst SD-WAN Manager 20.6.1.2
  • •Cisco Catalyst SD-WAN Manager 20.6.2
  • •Cisco Catalyst SD-WAN Manager 20.6.2.0.4
  • •Cisco Catalyst SD-WAN Manager 20.6.2.1
  • •Cisco Catalyst SD-WAN Manager 20.6.2.2
  • •Cisco Catalyst SD-WAN Manager 20.6.2.2.2
  • •Cisco Catalyst SD-WAN Manager 20.6.2.2.3
  • •Cisco Catalyst SD-WAN Manager 20.6.2.2.4
  • •Cisco Catalyst SD-WAN Manager 20.6.2.2.7
  • •Cisco Catalyst SD-WAN Manager 20.6.3
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.2
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.5
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.7
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.10
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.11
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.14
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.18
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.19
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.23
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.25
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.27
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.29
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.31
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.32
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.33
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.38
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.39
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.40
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.41
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.45
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.46
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.47
  • •Cisco Catalyst SD-WAN Manager 20.6.3.0.51
  • •Cisco Catalyst SD-WAN Manager 20.6.3.1
  • •Cisco Catalyst SD-WAN Manager 20.6.3.1.1
  • •Cisco Catalyst SD-WAN Manager 20.6.3.2
  • •Cisco Catalyst SD-WAN Manager 20.6.3.3
  • •Cisco Catalyst SD-WAN Manager 20.6.3.4
  • •Cisco Catalyst SD-WAN Manager 20.6.4
  • •Cisco Catalyst SD-WAN Manager 20.6.4.0.4
  • •Cisco Catalyst SD-WAN Manager 20.6.4.0.19
  • •Cisco Catalyst SD-WAN Manager 20.6.4.0.21
  • •Cisco Catalyst SD-WAN Manager 20.6.4.1
  • •Cisco Catalyst SD-WAN Manager 20.6.4.2
  • •Cisco Catalyst SD-WAN Manager 20.6.5
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.2
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.3
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.4
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.5
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.6
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.7
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.9
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.10
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.11
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.13
  • •Cisco Catalyst SD-WAN Manager 20.6.5.1.14
  • •Cisco Catalyst SD-WAN Manager 20.6.5.2
  • •Cisco Catalyst SD-WAN Manager 20.6.5.2.1
  • •Cisco Catalyst SD-WAN Manager 20.6.5.2.3
  • •Cisco Catalyst SD-WAN Manager 20.6.5.2.4
  • •Cisco Catalyst SD-WAN Manager 20.6.5.2.8
  • •Cisco Catalyst SD-WAN Manager 20.6.5.3
  • •Cisco Catalyst SD-WAN Manager 20.6.5.4
  • •Cisco Catalyst SD-WAN Manager 20.6.5.5
  • •Cisco Catalyst SD-WAN Manager 20.6.6
  • •Cisco Catalyst SD-WAN Manager 20.6.6.0.1
  • •Cisco Catalyst SD-WAN Manager 20.6.7
  • •Cisco Catalyst SD-WAN Manager 20.6.8
  • •Cisco Catalyst SD-WAN Manager 20.6.0.18.3
  • •Cisco Catalyst SD-WAN Manager 20.6.0.18.4
  • •Cisco Catalyst SD-WAN Manager 20.7.1
  • •Cisco Catalyst SD-WAN Manager 20.7.1.0.2
  • •Cisco Catalyst SD-WAN Manager 20.7.1.1
  • •Cisco Catalyst SD-WAN Manager 20.7.1EFT2
  • •Cisco Catalyst SD-WAN Manager 20.7.2
  • •Cisco Catalyst SD-WAN Manager 20.8.1
  • •Cisco Catalyst SD-WAN Manager 20.9.1
  • •Cisco Catalyst SD-WAN Manager 20.9.1.1
  • •Cisco Catalyst SD-WAN Manager 20.9.1EFT2
  • •Cisco Catalyst SD-WAN Manager 20.9.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.2
  • •Cisco Catalyst SD-WAN Manager 20.9.2.0.01
  • •Cisco Catalyst SD-WAN Manager 20.9.2.1
  • •Cisco Catalyst SD-WAN Manager 20.9.2.2
  • •Cisco Catalyst SD-WAN Manager 20.9.2.3
  • •Cisco Catalyst SD-WAN Manager 20.9.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.3
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.2
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.3
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.4
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.5
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.7
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.8
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.12
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.16
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.17
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.18
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.20
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.21
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.23
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.24
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.25
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.26
  • •Cisco Catalyst SD-WAN Manager 20.9.3.0.29
  • •Cisco Catalyst SD-WAN Manager 20.9.3.1
  • •Cisco Catalyst SD-WAN Manager 20.9.3.2
  • •Cisco Catalyst SD-WAN Manager 20.9.3.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.3_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.4
  • •Cisco Catalyst SD-WAN Manager 20.9.4.0.4
  • •Cisco Catalyst SD-WAN Manager 20.9.4.1
  • •Cisco Catalyst SD-WAN Manager 20.9.4.1.1
  • •Cisco Catalyst SD-WAN Manager 20.9.4.1.3
  • •Cisco Catalyst SD-WAN Manager 20.9.4.1.6
  • •Cisco Catalyst SD-WAN Manager 20.9.4.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.4_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.5
  • •Cisco Catalyst SD-WAN Manager 20.9.5.1
  • •Cisco Catalyst SD-WAN Manager 20.9.5.1.4
  • •Cisco Catalyst SD-WAN Manager 20.9.5.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.1
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.7
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.13
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.14
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.16
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2.21
  • •Cisco Catalyst SD-WAN Manager 20.9.5.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.5.3
  • •Cisco Catalyst SD-WAN Manager 20.9.5.3_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.5_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.6
  • •Cisco Catalyst SD-WAN Manager 20.9.6.0.3
  • •Cisco Catalyst SD-WAN Manager 20.9.6_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.7
  • •Cisco Catalyst SD-WAN Manager 20.9.7.1
  • •Cisco Catalyst SD-WAN Manager 20.9.7.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.7_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.9.8
  • •Cisco Catalyst SD-WAN Manager 20.9.8_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.10.1
  • •Cisco Catalyst SD-WAN Manager 20.10.1.1
  • •Cisco Catalyst SD-WAN Manager 20.10.1.2
  • •Cisco Catalyst SD-WAN Manager 20.10.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.11.1
  • •Cisco Catalyst SD-WAN Manager 20.11.1.1
  • •Cisco Catalyst SD-WAN Manager 20.11.1.2
  • •Cisco Catalyst SD-WAN Manager 20.11.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.1
  • •Cisco Catalyst SD-WAN Manager 20.12.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.2
  • •Cisco Catalyst SD-WAN Manager 20.12.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.3
  • •Cisco Catalyst SD-WAN Manager 20.12.3.1
  • •Cisco Catalyst SD-WAN Manager 20.12.3_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.4
  • •Cisco Catalyst SD-WAN Manager 20.12.4.0.03
  • •Cisco Catalyst SD-WAN Manager 20.12.4.0.4
  • •Cisco Catalyst SD-WAN Manager 20.12.4.0.6
  • •Cisco Catalyst SD-WAN Manager 20.12.4.1
  • •Cisco Catalyst SD-WAN Manager 20.12.4.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.4_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.4_Monthly_ES5
  • •Cisco Catalyst SD-WAN Manager 20.12.401
  • •Cisco Catalyst SD-WAN Manager 20.12.5
  • •Cisco Catalyst SD-WAN Manager 20.12.5.1
  • •Cisco Catalyst SD-WAN Manager 20.12.5.1.01
  • •Cisco Catalyst SD-WAN Manager 20.12.5.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.5.2
  • •Cisco Catalyst SD-WAN Manager 20.12.5.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.5_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.12.501
  • •Cisco Catalyst SD-WAN Manager 20.12.6
  • •Cisco Catalyst SD-WAN Manager 20.12.6_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.13.1
  • •Cisco Catalyst SD-WAN Manager 20.13.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.14.1
  • •Cisco Catalyst SD-WAN Manager 20.14.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.15.1
  • •Cisco Catalyst SD-WAN Manager 20.15.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.15.2
  • •Cisco Catalyst SD-WAN Manager 20.15.2_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.15.3
  • •Cisco Catalyst SD-WAN Manager 20.15.3.1
  • •Cisco Catalyst SD-WAN Manager 20.15.3_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.15.4
  • •Cisco Catalyst SD-WAN Manager 20.15.4.1
  • •Cisco Catalyst SD-WAN Manager 20.15.4.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.15.4_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.16.1
  • •Cisco Catalyst SD-WAN Manager 20.16.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.18.1
  • •Cisco Catalyst SD-WAN Manager 20.18.1_LI_Images
  • •Cisco Catalyst SD-WAN Manager 20.18.2
  • •Cisco Catalyst SD-WAN Manager 20.18.2_LI_Images

Zusammenfassung

CVE-2026-20122 betrifft eine Schwachstelle im Cisco Catalyst SD-WAN Manager, durch die ein authentifizierter, entfernter Angreifer mit Read-Only-API-Zugangsdaten beliebige Dateien auf dem lokalen Dateisystem überschreiben kann. Die Schwachstelle wurde von Cisco als behoben gemeldet. Es stehen keine Workarounds zur Verfügung; ein Update auf eine gepatchte Version ist erforderlich.

Feld Wert
CVE-ID CVE-2026-20122
CVSS-Score 5.4 (Medium)
Angriffsvektor Remote
Authentifizierung Erforderlich (Read-Only)
Auswirkung Dateiüberschreibung, Rechteausweitung

Technische Details

Die Schwachstelle ist auf eine unzureichende Dateiprüfung (Improper File Handling) in der API-Schnittstelle des Cisco Catalyst SD-WAN Managers zurückzuführen. Die Schwachstelle befindet sich im Smart-Licensing-Endpoint /dataservice/smartLicensing/uploadAck. Ein Angreifer mit gültigen Read-Only-API-Anmeldedaten kann eine manipulierte Datei hochladen. Aufgrund fehlender Pfadvalidierung kann die Datei mittels Path-Traversal an eine beliebige Stelle im Dateisystem geschrieben werden.

Ein erfolgreicher Exploit ermöglicht es dem Angreifer, beliebige Dateien auf dem betroffenen System zu überschreiben (z. B. Deployment-Artefakte wie .war-Dateien) und die Berechtigungen des vmanage-Benutzers zu erlangen. In der veröffentlichten Proof-of-Concept-Implementierung wird die Datei cmd.gz.war deployed und ein Webshell-Endpunkt /cmd.gz/cmd.jsp erstellt.

Indikatoren für eine Kompromittierung (IoCs)

  • Logeinträge in /var/log/nms/containers/service-proxy/serviceproxy-access.log mit Verweisen auf /dataservice/smartLicensing/uploadAck
  • Zugriffe auf den Pfad /cmd.gz/cmd.jsp (dieser Endpunkt existiert auf einem sauberen System nicht)
  • Path-Traversal-Muster in /var/log/nms/vmanage-server.log (z. B. ../../../../../../../../../var/lib/wildfly/standalone/deployments/cmd.gz.war)

CVSS-Vektor

Der genaue CVSS-Vektor nach CVSS 3.1 lautet: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

  • AV:N – Angriff aus dem Netzwerk
  • AC:L – Geringe Angriffskomplexität
  • PR:L – Niedrige Berechtigungen erforderlich
  • UI:N – Keine Benutzerinteraktion
  • S:U – Unveränderter Sicherheitskontext
  • C:N – Keine Vertraulichkeitsauswirkung
  • I:H – Hohe Integritätsauswirkung
  • A:L – Geringe Verfügbarkeitsauswirkung

Betroffene Systeme

Die Schwachstelle betrifft folgende Versionen des Cisco Catalyst SD-WAN Managers vor dem verfügbaren Sicherheitsupdate:

  • Versionen 17.2.x: 17.2.4 bis 17.2.10
  • Versionen 18.2.x: 18.2.0
  • Versionen 18.3.x: 18.3.0 bis 18.3.8
  • Versionen 18.4.x: 18.4.0 bis 18.4.501_ES
  • Versionen 19.x: 19.0.0 bis 19.3.0
  • Versionen 20.1.x: 20.1.1 bis 20.1.3.1
  • Versionen 20.3.x: 20.3.1 bis 20.3.8
  • Versionen 20.4.x: 20.4.1 bis 20.4.2.3
  • Versionen 20.5.x: 20.5.0.1.1 bis 20.5.1.2
  • Versionen 20.6.x: 20.6.0.18.3 bis 20.6.8
  • Versionen 20.7.x: 20.7.1 bis 20.7.2
  • Versionen 20.8.x: 20.8.1
  • Versionen 20.9.x: 20.9.1 bis 20.9.8
  • Versionen 20.10.x: 20.10.1 bis 20.10.1.2
  • Versionen 20.11.x: 20.11.1 bis 20.11.1.2
  • Versionen 20.12.x: 20.12.1 bis 20.12.6
  • Versionen 20.13.x: 20.13.1
  • Versionen 20.14.x: 20.14.1
  • Versionen 20.15.x: 20.15.1 bis 20.15.4.1
  • Versionen 20.16.x: 20.16.1
  • Versionen 20.18.x: 20.18.1 bis 20.18.2

Zusätzlich sind diverse LI_Images-Builds (Lab Integration Images) und kumulative Patches der genannten Versionen betroffen. Insgesamt sind 335 Versionen betroffen.

Empfehlungen und Maßnahmen

Cisco hat Sicherheitsupdates für alle betroffenen Versionen veröffentlicht. Es stehen keine Workarounds zur Verfügung. Betroffene Systeme sollten umgehend auf die verfügbaren gepatchten Versionen aktualisiert werden.

Sofortmaßnahmen

  1. Update einspielen: Aktualisieren Sie den Cisco Catalyst SD-WAN Manager auf die vom Hersteller bereitgestellte gepatchte Version.
  2. Log-Analyse: Überprüfen Sie die Logdateien auf Indikatoren für eine Kompromittierung (siehe Technische Details).
  3. Überwachung: Überwachen Sie API-Endpunkte auf ungewöhnliche Zugriffe, insbesondere /dataservice/smartLicensing/uploadAck.
  4. Zugriffskontrolle: Beschränken Sie den API-Zugriff auf vertrauenswürdige IP-Adressen und Netzwerke.

Patch-Informationen

Die Sicherheitsupdates sind über das Cisco Software Center verfügbar. Die Schwachstelle wurde in folgenden Bug-Reports dokumentiert:

  • CSCws33584
  • CSCws33586

Quellen

REFERENZEN