Cisco SD-WAN Manager: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-1928 · première publication 16.06.2026 · mise à jour 16.06.2026 · CVSS 6,5
De quoi il s’agit
Cisco SD-WAN ist ein Software-definierter Ansatz für die Verwaltung von Wide Area Networks. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu manipulieren, wodurch er möglicherweise Root-Rechte erlangen kann.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Dateien zu manipulieren
- wodurch er möglicherweise Root-Rechte erlangen kann
Suis-je concerné ?
Concernés selon le BSI :
- Cisco SD-WAN <20.9.9.2
- Cisco SD-WAN <20.12.7.2
- Cisco SD-WAN <20.15.4.5
- Cisco SD-WAN <20.15.5.3
- Cisco SD-WAN <20.18.3.1
- Cisco SD-WAN <26.1.1.2
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Cisco SD-WAN 20.9.9.2
- Cisco SD-WAN 20.12.7.2
- Cisco SD-WAN 20.15.4.5
- Cisco SD-WAN 20.15.5.3
- Cisco SD-WAN 20.18.3.1
- Cisco SD-WAN 26.1.1.2
La faille est-elle déjà exploitée ?
- CVE-2026-20262: exploitée dans la nature selon la CISA, au catalogue depuis le 15.06.2026.
Informations et sources
- Avis original du BSI (WID)
- Cisco Security Advisory cisco-sa-sdwan-arbfw-c2rZvQ vom 2026-06-15 sec.cloudapps.cisco.com
- GitHub Security Advisory GHSA-p45r-gcc9-fr7f vom 2026-06-15 github.com
CVE: CVE-2026-20262
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.