Cisco SD-WAN Manager: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-1928 · primera publicación 16.06.2026 · actualizado 16.06.2026 · CVSS 6,5
De qué se trata
Cisco SD-WAN ist ein Software-definierter Ansatz für die Verwaltung von Wide Area Networks. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu manipulieren, wodurch er möglicherweise Root-Rechte erlangen kann.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Dateien zu manipulieren
- wodurch er möglicherweise Root-Rechte erlangen kann
¿Me afecta?
Afectados según el BSI:
- Cisco SD-WAN <20.9.9.2
- Cisco SD-WAN <20.12.7.2
- Cisco SD-WAN <20.15.4.5
- Cisco SD-WAN <20.15.5.3
- Cisco SD-WAN <20.18.3.1
- Cisco SD-WAN <26.1.1.2
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Cisco SD-WAN 20.9.9.2
- Cisco SD-WAN 20.12.7.2
- Cisco SD-WAN 20.15.4.5
- Cisco SD-WAN 20.15.5.3
- Cisco SD-WAN 20.18.3.1
- Cisco SD-WAN 26.1.1.2
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-20262: explotada en la práctica según la CISA, en el catálogo desde el 15.06.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Cisco Security Advisory cisco-sa-sdwan-arbfw-c2rZvQ vom 2026-06-15 sec.cloudapps.cisco.com
- GitHub Security Advisory GHSA-p45r-gcc9-fr7f vom 2026-06-15 github.com
CVE: CVE-2026-20262
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.