20.1.13
19.2.2
18.4.5
18.4.6
20.1.2
20.1.2
19.3.1
19.2.3
18.3.7
18.3.8
19.2.1
18.3.9
19.0.1
19.1.1
18.4.303
18.4.304
17.2.11
18.3.7
19.0.2
18.2.1
18.4.4
18.4.2
17.2.9
18.3.4
18.4.1
18.3.2
17.2.7
17.2.10
18.3.5
17.2.6
18.3.2
18.3.6
18.4.1
18.3.4
17.2.8
17.2.5
18.3.1
19.2.4
18.4.502
18.4.6
20.1.13
18.3.7
19.2.2
19.3.1
20.1.2
19.2.3
18.3.9
18.4.4
18.4.5
18.4.303
19.1.1
18.4.304
19.2.1
17.2.11
18.3.8
18.3.2
18.3.5
18.2.1
18.3.6
18.4.2
17.2.6
17.2.8
17.2.9
17.2.10
18.4.1
17.2.7
18.3.1
17.2.5
18.3.4
19.2.4
19.2.2
20.1.13
18.4.5
19.3.1
18.3.9
19.2.3
20.1.2
18.3.7
18.4.4
18.4.303
18.4.6
18.4.304
19.1.1
17.2.11
19.0.2
18.3.8
18.3.2
19.2.1
17.2.10
18.3.5
18.2.1
18.4.2
17.2.6
18.4.1
18.3.6
18.3.4
17.2.8
17.2.7
17.2.9
18.3.1
17.2.5
19.2.4
18.4.304
18.3.8
19.3.1
18.2.1
20.1.13
17.2.11
18.3.4
18.3.7
19.0.1
17.2.7
18.4.1
18.3.2
18.4.303
19.2.3
18.3.6
17.2.10
19.1.1
20.1.12
18.4.6
17.2.6
17.2.9
18.3.9
18.3.1
18.4.4
18.4.5
19.2.2
17.2.5
18.3.5
19.0.2
20.1.2
17.2.8
18.4.2
19.2.1
19.2.4
CVE-2020-26071描述了Cisco Catalyst SD-WAN Manager中的一个任意文件访问漏洞。该漏洞允许经过身份验证的本地攻击者创建或覆盖受影响设备上的任意文件，从而导致拒绝服务(DoS)状况。该漏洞影响Cisco Catalyst SD-WAN Manager版本低于或等于20.1.12的版本。Cisco已发布软件更新来解决此问题。
攻击者可以利用此漏洞通过构造特定的命令参数，在受影响的设备上创建或覆盖任意文件。这可能导致设备不可用，从而造成拒绝服务。更严重的后果包括攻击者可能利用此漏洞篡改系统文件，导致系统不稳定或完全崩溃。虽然描述中未明确提及数据泄露，但攻击者可能通过覆盖关键配置或日志文件来获取敏感信息，从而间接造成数据泄露风险。该漏洞的潜在影响范围取决于设备在网络中的角色和配置，如果设备是关键的网络节点，则影响范围可能更大。
目前没有公开的漏洞利用代码，但该漏洞已被CISA添加到KEV目录中，表明其具有中等概率被利用。由于该漏洞允许攻击者在本地创建或覆盖文件，因此可能被用于进行后续攻击，例如权限提升或横向移动。建议密切关注安全社区的动态，并及时更新安全情报。
Organizations heavily reliant on Cisco Catalyst SD-WAN Manager for their network connectivity and SD-WAN functionality are at risk. Specifically, environments with weak access controls to the CLI or those running older, unpatched versions (≤20.1.12) are particularly vulnerable. Shared hosting environments utilizing Cisco SD-WAN Manager should also be assessed for potential exposure.
• linux / server: Monitor system logs (e.g., /var/log/syslog) for unusual file creation or modification events within the SD-WAN Manager's file system. Use lsof to identify processes accessing sensitive files.
lsof /path/to/critical/file• cisco: Utilize Cisco's Security Intelligence Operations (SIO) to detect potential exploitation attempts. Review device logs for suspicious CLI commands or file access patterns. • generic web: Monitor network traffic for unusual connections to the SD-WAN Manager's CLI interface.
disclosure
漏洞利用状态
EPSS
0.14% (33% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将Cisco Catalyst SD-WAN Manager升级至20.1.13或更高版本。如果升级会造成业务中断，可以考虑以下临时缓解措施：限制对CLI的访问，仅允许授权用户执行特定命令。实施严格的输入验证，过滤掉可能导致文件创建或覆盖的恶意字符。监控系统日志，查找任何异常的文件创建或修改活动。如果升级后出现问题，请考虑回滚到之前的稳定版本，并联系Cisco技术支持寻求进一步的帮助。升级后，请验证系统功能是否正常，并确认漏洞已成功修复。
Cisco ha publicado actualizaciones de software que abordan esta vulnerabilidad. Actualice el software Cisco SD-WAN a la última versión disponible proporcionada por el proveedor para mitigar el riesgo de explotación. No existen soluciones alternativas para esta vulnerabilidad.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2020-26071是一个影响Cisco Catalyst SD-WAN Manager的漏洞，允许攻击者创建或覆盖设备上的任意文件，导致拒绝服务。
如果您的Cisco Catalyst SD-WAN Manager版本低于或等于20.1.12，则您可能受到影响。
将Cisco Catalyst SD-WAN Manager升级至20.1.13或更高版本。
虽然目前没有公开的漏洞利用代码，但该漏洞已被添加到CISA KEV目录中，表明其具有中等概率被利用。
请访问Cisco安全公告页面，搜索CVE-2020-26071以获取详细信息：https://sec.cisco.com/
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。