跳到主要内容

高危

Cisco Catalyst SD-WAN Controller和Manager路径遍历漏洞

2022-09-28 00:00:00 公开 ，2026-03-02 14:06:09 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 漏洞攻击链
  • 本地
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-22 （Path Traversal） 、 CWE-25 （Path Traversal）
CAPEC：
CAPEC-126 （Path Traversal） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-76 （Manipulating Web Input to File System Calls） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-02-26 12:55:56

风险信息

CVSS v3 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
路径遍历
漏洞描述
Cisco SD-WAN软件的命令行界面（CLI）在处理某些特定命令时，未能正确验证用户输入的文件路径或命令参数。当已通过身份验证的本地攻击者（或已获得初始权限的远程攻击者）通过CLI输入包含特殊序列（如../或其它shell元字符）的恶意命令时，系统会跳出受限的CLI沙箱。由于受影响的CLI命令以高权限（通常是root）运行，攻击者可以借此在底层操作系统上执行任意指令或覆盖系统文件，从而将权限从普通用户提升至最高的root权限。此漏洞与CVE-2026-20127形成攻击链。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅Cisco Security Advisory cisco-sa-sd-wan-priv-E6e8tEdF。参考链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

参考链接