Cập nhật bảo mật cho lỗ hổng SD-WAN Manager đang bị khai thác tích cực
"Cisco released security updates for CVE-2026-20262, a medium-severity flaw in Catalyst SD-WAN Manager (formerly SD-WAN vManage) that was being actively exploited. The issue is an authenticated file upload validation weakness that can let an attacker create or overwrite files on the underlying system and potentially escalate to root; Cisco provided fixed releases and CISA added the flaw to its KEV catalog."
Nguy cơ cao do khả năng ghi đè/tạo tệp thông qua upload tệp và có thể dẫn tới leo thang đặc quyền nếu kẻ tấn công có quyền phù hợp; đồng thời lỗi đang được khai thác tích cực trong thực tế.
Tác động vận hành đáng kể vì có thể gây gián đoạn hoặc ảnh hưởng tính toàn vẹn hệ thống quản trị SD-WAN; yêu cầu khẩn trương vá theo KEV có thể làm tăng áp lực lên lịch bảo trì và tuân thủ.
Cisco đã phát hành bản vá cho CVE-2026-20262, lỗ hổng mức medium trong Cisco Catalyst SD-WAN Manager (trước đây là SD-WAN vManage) đang bị khai thác trong thực tế. Theo thông báo, CVSS của lỗi là 6.5/10.0.
Lỗ hổng nằm ở web UI và liên quan đến xác thực không đầy đủ khi upload tệp. Kẻ tấn công đã có tài khoản hợp lệ (tối thiểu quyền write) có thể gửi yêu cầu HTTP được chế tạo để tạo hoặc ghi đè tệp trên hệ điều hành bên dưới. Từ đó, kịch bản tấn công có thể được mở rộng để leo thang đặc quyền lên root, tùy thuộc vào điều kiện triển khai.
Sản phẩm bị ảnh hưởng gồm Catalyst SD-WAN Manager On-Prem, SD-WAN Cloud-Pro, SD-WAN Cloud (Managed) và SD-WAN for Government (FedRAMP).
Cisco cung cấp các bản sửa theo từng nhánh phát hành (ví dụ: 20.9.9.2, 20.12.7.2, 20.15.4.5, 20.15.5.3, 20.18.3.1, 26.1.1.2). CISA đã đưa CVE này vào KEV catalog, yêu cầu các cơ quan FCEB áp dụng trước 29/06/2026. Khuyến nghị: ưu tiên cập nhật ngay, đồng thời rà soát /var/log/nms/vmanage-server.log và các log liên quan để phát hiện dấu hiệu upload WAR bất thường.