自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Manager(以前のSD-WAN vManage)のWeb UIの脆弱性により、認証されたリモートの攻撃者がファイルを作成したり、影響を受けるシステムのファイルシステム上のファイルを上書きしたりする可能性があります。この脆弱性は、影響を受けるソフトウェアがファイルアップロードプロセス中にユーザー指定の入力を適切に検証しないために存在します。攻撃者がこの脆弱性を悪用し、影響を受けるシステムの影響を受けるAPIエンドポイントに細工されたHTTPリクエストを送信する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上でファイルを作成または上書きする可能性があります。このファイルは後で root に昇格するために使用される可能性があります。この脆弱性を悪用するには、攻撃者は、少なくとも権限の低い単一タスクユーザーアカウントの有効な認証情報を所有している必要があります。(CVE-2026-20262)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst SD-WAN Managerの任意のファイル書き込み(cisco-sa-sdwan-arbfw-c2rZvQ)

medium Nessus プラグイン ID 321174

バージョン 1.3