跳到主要内容

中危

Cisco Catalyst SD-WAN Manager任意文件覆盖漏洞

2026-02-25 16:14:21 公开 ，2026-04-21 06:25:51 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 公开PoC
CWEs：
CWE-648 （Incorrect Use of Privileged APIs）
CAPEC：
CAPEC-107 （Cross Site Tracing） 、 CAPEC-234 （Hijacking a privileged process）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-03-05 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
CVSS v3.1 风险值
5.4

详细信息

漏洞类型
其他
漏洞描述
Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化Cisco SD-WAN的部署、配置、管理和操作。Cisco Catalyst SD-WAN Manager的API接口在处理文件操作时存在不当的文件处理逻辑，导致经过认证的远程攻击者可以覆盖本地文件系统上的任意文件，进而提升权限至vmanage用户级别。
修复建议
当前厂商已发布了补丁信息，请及时关注更新： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v

参考链接