CVE-2026-20126 in Catalyst SD-WAN Managerinformação

Sumário

de VulDB • 06/06/2026

Uma vulnerabilidade no Cisco Catalyst SD-WAN Manager pode permitir que um atacante local autenticado com baixos privilégios obtenha privilégios de root no sistema operacional subjacente.

Essa vulnerabilidade deve-se a um mecanismo insuficiente de autenticação de usuário na API REST. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação para a API REST do sistema afetado. Uma exploração bem-sucedida permitiria ao atacante obter privilégios de root no sistema operacional subjacente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco

Reservar

08/10/2025

Divulgação

25/02/2026

Moderação

aceite

Entrada

VDB-347824

CPE

pronto

EPSS

0.00300

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!