A Cisco alertou sobre uma vulnerabilidade de escalada de privilégios, rastreada como CVE-2026-20245, no Cisco Catalyst SD-WAN Manager. Essa falha permite que um atacante autenticado localmente execute comandos de injeção de arquivo e obtenha acesso de root. A vulnerabilidade tem uma pontuação de CVSS de 7,8 e ainda não há patch ou solução alternativa disponível.
Detalhes Técnicos
A vulnerabilidade afeta o Cisco Catalyst SD-WAN Manager, anteriormente conhecido como SD-WAN vManage.
Um atacante autenticado localmente pode explorar a falha para obter acesso de root.
A Cisco ainda não lançou um patch ou solução alternativa para a vulnerabilidade.
Ações Recomendadas
Verifique se o sistema está vulnerável e atualize o Cisco Catalyst SD-WAN Manager o mais rápido possível.
Implemente medidas de segurança adicionais para monitorar e restringir o acesso ao sistema.
Acompanhe as atualizações da Cisco para obter informações sobre a disponibilidade de um patch ou solução alternativa.
