CVE-2026-20122
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.4
- EPSS
- —
- CWE
- CWE-648
- KEV Durumu
- Evet
Yayım tarihi: 25 Şubat 2026 · CISA KEV son iyileştirme tarihi: 23 Nisan 2026
Etkilenen: cisco catalyst_sd-wan_manager
Cisco Catalyst SD-WAN Manager'ın API'sindeki bir zafiyet, kimlik doğrulaması yapılmış, uzaktan bir saldırganın yerel dosya sistemindeki keyfi dosyaları geçersiz kılmasına olanak sağlayabilir. Bu zafiyeti kullanmak için saldırganın, etkilenen sistemde API erişimine sahip geçerli salt-okunur kimlik bilgileri olması gerekir. Bu zafiyet, etkilenen bir sistemin API arayüzünde dosya işleminin düzgün yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti yerel dosya sistemine kötü amaçlı bir dosya yükleyerek kullanabilir. Başarılı bir saldırı, saldırganın etkilenen sistemdeki keyfi dosyaları geçersiz kılmasına ve vmanage kullanıcı ayrıcalıklarını elde etmesine olanak sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.