Cisco SD-WAN Manager: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-1928 · erstmals 16.06.2026 · aktualisiert 16.06.2026 · CVSS 6,5
Worum es geht
Cisco SD-WAN ist ein Software-definierter Ansatz für die Verwaltung von Wide Area Networks. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu manipulieren, wodurch er möglicherweise Root-Rechte erlangen kann.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
- wodurch er möglicherweise Root-Rechte erlangen kann
Bin ich betroffen?
Betroffen sind laut BSI:
- Cisco SD-WAN <20.9.9.2
- Cisco SD-WAN <20.12.7.2
- Cisco SD-WAN <20.15.4.5
- Cisco SD-WAN <20.15.5.3
- Cisco SD-WAN <20.18.3.1
- Cisco SD-WAN <26.1.1.2
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Cisco SD-WAN 20.9.9.2
- Cisco SD-WAN 20.12.7.2
- Cisco SD-WAN 20.15.4.5
- Cisco SD-WAN 20.15.5.3
- Cisco SD-WAN 20.18.3.1
- Cisco SD-WAN 26.1.1.2
Wird die Lücke schon ausgenutzt?
- CVE-2026-20262: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 15.06.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Cisco Security Advisory cisco-sa-sdwan-arbfw-c2rZvQ vom 2026-06-15 sec.cloudapps.cisco.com
- GitHub Security Advisory GHSA-p45r-gcc9-fr7f vom 2026-06-15 github.com
CVE: CVE-2026-20262
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.