CVE-2026-20128

HIGH CVSS 3.1: 7,5 EPSS 0.01%
Обновлено 20 марта 2026
Cisco
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 20.11 — 20.9.8.2
Устранено в версии 20.9.8.2
Тип уязвимости CWE-257
Поставщик Cisco
Публичный эксплойт Нет

Уязвимость в функции агента сбора данных (DCA) Cisco Catalyst SD-WAN Manager может позволить локальному злоумышленнику, прошедшему проверку подлинности, получить привилегии пользователя DCA в уязвимой системе. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь действительные учетные данные vmanage в уязвимой системе. Эта уязвимость связана с наличием файла учетных данных пользователя DCA в уязвимой системе.

Злоумышленник может воспользоваться этой уязвимостью, получив доступ к файловой системе от имени пользователя с низким уровнем привилегий и прочитав файл, содержащий пароль DCA, из этой уязвимой системы. Успешный эксплойт может позволить злоумышленнику получить доступ к другой затронутой системе и получить привилегии пользователя DCA. Примечание.

Выпуски Cisco Catalyst SD-WAN Manager 20.18 и более поздних версий не подвержены этой уязвимости.

Показать оригинальное описание (EN)

A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 5

Конфигурация От (включительно) До (исключительно)
Cisco Catalyst_Sd-Wan_Manager
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
20.9.8.2
Cisco Catalyst_Sd-Wan_Manager
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
20.11 20.12.5.3
Cisco Catalyst_Sd-Wan_Manager
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
20.13 20.15.4.2
Cisco Catalyst_Sd-Wan_Manager
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
20.16 20.18
Cisco Catalyst_Sd-Wan_Manager
cpe:2.3:a:cisco:catalyst_sd-wan_manager:20.12.6:*:*:*:*:*:*:*