CVE-2026-20126 in Catalyst SD-WAN Manager

摘要

由 VulDB • 2026-06-06

Cisco Catalyst SD-WAN Manager 中存在一个漏洞，可能导致经过身份验证、具有本地访问权限且低特权的攻击者在底层操作系统上获取 root 特权。

该漏洞是由于 REST API 中的用户认证机制不足所致。攻击者可以通过向受影响系统的 REST API 发送请求来利用此漏洞。成功的 exploit 将使攻击者能够在底层操作系统中获取 root 特权。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Cisco
• 预定: 2025-10-08
• 披露: 2026-02-25
• 管理: 已接受
• 条目: VDB-347824
• CPE: 准备好
• CWE: CWE-648 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00300
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20126
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20126/