跳到主要内容

中危

Cisco Catalyst SD-WAN Manager路径遍历漏洞(CVE-2026-20262)

2026-06-15 16:21:09 公开 ，2026-06-18 08:51:16 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 公开PoC
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs：
CWE-22 （Path Traversal）
CAPEC：
CAPEC-126 （Path Traversal） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-76 （Manipulating Web Input to File System Calls） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2026-06-15 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
CVSS v3.1 风险值
6.5

详细信息

漏洞类型
其他
漏洞描述
Cisco Catalyst SD-WAN Manager(前称SD-WAN vManage)网页用户界面存在漏洞，可能允许经过认证的远程攻击者在受影响系统的文件系统上创建文件或覆盖任何文件。该漏洞存在的原因是受影响的软件在文件上传过程中未正确验证用户提供的输入。攻击者可以通过向受影响系统的受影响API端点发送特制的HTTP请求来利用此漏洞。成功的利用可能允许攻击者在底层操作系统上创建或覆盖任何文件。该文件随后可能被用于提升到root权限。要利用此漏洞，攻击者必须拥有至少具有低权限、单任务用户帐户的有效凭据。
修复建议
厂家已发布针对此漏洞的修复程序，参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ

参考链接