Cisco раскрыла детали активно эксплуатируемой уязвимости в SD-WAN Manager
Cisco обнаружила уязвимость CVE-2026-20245 (с оценкой по CVSS 7.8, High) в интерфейсе командной строки Catalyst SD-WAN Manager. Проблема затрагивает локальные установки, облачные версии SD-WAN и специализированное решение для государственных заказчиков.
Пользователь с правами netadmin способен загрузить специально подготовленный файл и выполнить произвольные команды с привилегиями root.
Недостаточная проверка пользовательских данных позволяет внедрять команды через вредоносный файл и повышать уровень доступа до максимального.
CVE-2026-20245 стала седьмой активно эксплуатируемой уязвимостью Cisco SD-WAN в 2026 году — исправления для неё пока нет. Cisco рекомендует убедиться в наличии ранее выпущенных патчей и проверить журнал /var/log/scripts.log на признаки компрометации.