Cisco SD-WAN Manager : élévation de privilèges root via injection de commande, sans correctif disponible

Sat, 13 Jun 2026 00:00:00 +0000

📰 Source : SecurityAffairs — Date de publication : 5 juin 2026

Cisco publie une alerte concernant CVE-2026-20245 (score CVSS 7.8), une vulnérabilité d’élévation de privilèges affectant Cisco Catalyst SD-WAN Manager (anciennement SD-WAN vManage). La faille permet à un attaquant local authentifié d’exécuter des commandes arbitraires en tant que root via une injection de commande par upload de fichier.

🔍 Mécanisme d’exploitation :

La vulnérabilité est due à une validation insuffisante des entrées utilisateur
L’attaquant doit disposer de privilèges netadmin sur le système cible
Ces privilèges peuvent être obtenus via des identifiants volés ou en chaînant l’exploitation de CVE-2026-20182 ou CVE-2026-20127
L’exploitation peut entraîner des modifications de configuration poussées vers les équipements edge

🌐 Périmètre affecté :

SD-WAN on CyberVeille

Cisco SD-WAN Manager : élévation de privilèges root via injection de commande, sans correctif disponible