Cập nhật bảo mật Catalyst SD-WAN Manager vá lỗ hổng bị khai thác zero-day
"Cisco released security updates for CVE-2026-20262, a zero-day vulnerability in Catalyst SD-WAN Manager (formerly SD-WAN vManage) that was being exploited to escalate privileges to root. The flaw stems from insufficient validation of user-supplied input during file uploads, allowing authenticated remote attackers to create or overwrite files via crafted HTTP requests; Cisco advised customers to patch and review logs for IOC evidence of malicious upload attempts."
Nguy cơ cao do CVE-2026-20262 có thể dẫn tới ghi đè/tạo tệp và leo thang đặc quyền lên root thông qua upload tệp và endpoint API bị ảnh hưởng.
Tác động vận hành đáng kể vì phần mềm quản lý SD-WAN tập trung có thể bị chiếm quyền, làm tăng rủi ro gián đoạn quản trị và ảnh hưởng cấu hình mạng; ưu tiên vá ngay và kiểm tra log để giảm thời gian phơi nhiễm.
Cisco đã phát hành bản cập nhật bảo mật cho CVE-2026-20262, một lỗ hổng zero-day trong Catalyst SD-WAN Manager (trước đây là SD-WAN vManage) đã được ghi nhận bị khai thác để leo thang đặc quyền lên root. Theo thông tin từ hãng, vấn đề xuất phát từ việc không kiểm tra đầy đủ dữ liệu do người dùng cung cấp trong quá trình upload tệp. Kẻ tấn công từ xa đã xác thực có thể gửi yêu cầu HTTP được chế tạo tới một endpoint API bị ảnh hưởng để tạo hoặc ghi đè tệp trên hệ điều hành; tệp này sau đó có thể được dùng để nâng đặc quyền.
Cisco cho biết lỗ hổng ảnh hưởng tất cả loại triển khai, bao gồm on-prem, Cisco SD-WAN Cloud-Pro, Cisco SD-WAN Cloud (Cisco Managed) và Cisco SD-WAN for Government (FedRAMP). Hãng khuyến nghị quản trị viên cập nhật lên bản đã vá theo danh sách “First Fixed Release” và rà soát log để tìm dấu hiệu IOC liên quan đến các nỗ lực upload index.jsp và .war trong các thành phần vmanage-server, vmanage-appserver và serviceproxy-access. Ngoài ra, Cisco nhấn mạnh PSIRT đã nhận thấy hoạt động khai thác từ đầu tháng 6.