CVE-2026-20262: Lỗ hổng trong web UI của Cisco Catalyst SD-WAN Manager bị khai thác để chiếm quyền root
"Cisco released a fix for CVE-2026-20262, a vulnerability in the web UI of Cisco Catalyst SD-WAN Manager caused by improper input validation during file upload. Attackers with valid low-privilege credentials have already exploited the flaw to create or overwrite files and potentially elevate to root; CISA added it to the KEV catalog and ordered federal agencies to patch within two weeks."
Nguy cơ cao do có thể ghi đè tệp và leo thang đặc quyền lên root thông qua upload tệp trong web UI; yêu cầu tài khoản hợp lệ ít đặc quyền làm giảm phần nào ngưỡng khai thác.
Tác động vận hành đáng kể vì lỗ hổng có thể dẫn tới chiếm quyền hệ thống và gián đoạn dịch vụ SD-WAN; ràng buộc vá trong 2 tuần có thể tạo áp lực lên lịch nâng cấp và kiểm thử.
Cisco đã phát hành bản vá cho CVE-2026-20262, lỗ hổng nằm trong web UI của Cisco Catalyst SD-WAN Manager. Nguyên nhân được nêu là cơ chế kiểm tra đầu vào không đầy đủ trong quá trình upload tệp. Theo khuyến cáo bảo mật, kẻ tấn công có thể gửi HTTP request được chế tạo tới endpoint API liên quan; nếu thành công, chúng có thể tạo hoặc ghi đè tệp trên hệ điều hành nền. Tệp bị ghi đè sau đó có thể được dùng để leo thang đặc quyền lên root.
Điểm đáng chú ý là điều kiện khai thác yêu cầu kẻ tấn công phải có thông tin đăng nhập hợp lệ với tài khoản ít đặc quyền (lower-privileged) dạng single-task user. Cisco đánh giá mức độ rủi ro ở CVSS 6.8.
CISA đã đưa CVE-2026-20262 vào danh mục Known Exploited Vulnerabilities (KEV) do có bằng chứng khai thác đang diễn ra, đồng thời yêu cầu các cơ quan liên bang hoàn tất việc vá trong 2 tuần. Không có workaround được nêu; khuyến nghị kỹ thuật là nâng cấp lên phiên bản phần mềm đã được sửa lỗi cho mọi mô hình triển khai bị ảnh hưởng.