Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Catalyst SD-WAN Manager opravuje zneužívanú zraniteľnosť

Cisco verziami 20.9.9.2, 20.12.7.2, 20.15.4.5, 20.15.5.3, 20.18.3.1 a 26.1.1.2 opravuje stredne závažnú zraniteľnosť v produkte Cisco Catalyst SD-WAN Manager [1], ktorá bola na základe dôkazov o aktívnom zneužívaní zaradená do katalógu známych zneužívaných zraniteľností (KEV) agentúry CISA [2]. Administrátorom sa okrem aktualizácie odporúča preveriť systémy na prítomnosť indikátorov kompromitácie (IoC), ktoré Cisco uvádza vo svojom reporte [1].

Cisco Catalyst SD-WAN Manager - zápis ľubovoľných súborov (CVE-2026-20262)
CVSS 6.5 (Medium)

Autentizovanému vzdialenému útočníkovi s oprávnením na zápis je kvôli nedostatočnej validácii vstupu pri nahrávaní súborov vo webovom rozhraní Cisco Catalyst SD-WAN Manager umožnené vytvoriť alebo prepísať ľubovoľné súbory v systéme a potenciálne zvýšiť svoje oprávnenia na root [1].

Zraniteľnosť sa nachádza v produkte:

  • Cisco Catalyst SD-WAN; <=20.9.9.1, <20.9.9.2; <=20.12.7.1, <20.12.7.2; <=20.15.4.4, <20.15.4.5; <=20.15.5.2, <20.15.5.3; =20.18.3, <20.18.3.1; <=26.1.1.1, <26.1.1.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:X/RL:X/RC:X

Viac informácií:

  • CVE-2026-20262 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 6. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 16. 6. 2026.

CESNET, z.s.p.o. Logo