A Cisco alertou sobre uma vulnerabilidade zero-day de alta gravidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-20245, que está sendo ativamente explorada em ataques, permitindo a escalada de privilégios como root. A vulnerabilidade permite que um atacante autenticado execute comandos arbitrários como root ao fornecer um arquivo elaborado ao sistema afetado.
Detalhes Técnicos
CVE-2026-20245: Vulnerabilidade no CLI do Cisco Catalyst SD-WAN Manager que permite a execução de comandos arbitrários como root.
CVSS 7.8 (ALTO): Alta gravidade, explorável por atacante autenticado com privilégios netadmin.
Modo de Exploração: Atacante deve fornecer um arquivo elaborado ao sistema afetado para executar ataques de injeção de comandos e elevar privilégios.
Requisitos: Atacante precisa de privilégios netadmin e credenciais válidas ou exploração de outra vulnerabilidade.
