Cisco - CVE-2026-20262
Date de publication :
Il s'agit d'une vulnérabilité dans le gestionnaire de téléversement de fichiers de l'interface web de Cisco Catalyst SD-WAN Manager.
Cisco Catalyst SD-WAN Manager est une plateforme de gestion centralisée pour les infrastructures SD-WAN, permettant à des administrateurs réseau de superviser, configurer et orchestrer jusqu'à 6 000 équipements SD-WAN depuis une interface unique.
Le logiciel ne valide pas correctement les noms de fichiers fournis par l'utilisateur, permettant une traversée de répertoire via des séquences de type ../../../../. Un attaquant authentifié peut envoyer une requête HTTP forgée vers l'endpoint API affecté pour déposer un fichier dans un répertoire arbitraire, y compris dans les répertoires de déploiement de WildFly.
Elle permet à un attaquant d'écraser un fichier arbitraire sur le système d'exploitation et d'élever ses privilèges jusqu'au niveau root.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Élévation de privilèges
• Atteinte à l'intégrité des données
Exploitation
CWE-22 : Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Contournement provisoire
• Cisco Catalyst SD-WAN Manager versions 20.9.9.1 et antérieures
• Cisco Catalyst SD-WAN Manager versions 20.12.7.1 et antérieures
• Cisco Catalyst SD-WAN Manager versions 20.15.4.4 et antérieures
• Cisco Catalyst SD-WAN Manager versions 20.15.5.2 et antérieures
• Cisco Catalyst SD-WAN Manager version 20.18.3
• Cisco Catalyst SD-WAN Manager versions 26.1.1.1 et antérieures
Solutions ou recommandations
• Cisco Catalyst SD-WAN Manager version 20.12.7.2 et supérieures
• Cisco Catalyst SD-WAN Manager version 20.15.4.5 et supérieures
• Cisco Catalyst SD-WAN Manager version 20.15.5.3 et supérieures
• Cisco Catalyst SD-WAN Manager version 20.18.3.1 et supérieures
• Cisco Catalyst SD-WAN Manager version 26.1.1.2 et supérieures