Критический

KEV

Опубликована

CVE-2026-20128

Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability

Публикация: 25.02.2026·Обновлена: 21.04.2026, 06:55·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

Требование CISA: Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Срок по каталогу KEV: 23.04.2026. Это срок CISA; внутренний срок устранения определяет ваша организация.

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Cisco / Cisco Catalyst SD-WAN Manager

{
  "status": "affected",
  "version": "20.1.12"
}

{
  "status": "affected",
  "version": "19.2.1"
}

{
  "status": "affected",
  "version": "18.4.4"
}

{
  "status": "affected",
  "version": "18.4.5"
}

{
  "status": "affected",
  "version": "20.1.1.1"
}

{
  "status": "affected",
  "version": "20.1.1"
}

{
  "status": "affected",
  "version": "19.3.0"
}

{
  "status": "affected",
  "version": "19.2.2"
}

{
  "status": "affected",
  "version": "19.2.099"
}

{
  "status": "affected",
  "version": "18.3.6"
}

{
  "status": "affected",
  "version": "18.3.7"
}

{
  "status": "affected",
  "version": "19.2.0"
}

{
  "status": "affected",
  "version": "18.3.8"
}

{
  "status": "affected",
  "version": "19.0.0"
}

{
  "status": "affected",
  "version": "19.1.0"
}

{
  "status": "affected",
  "version": "18.4.302"
}

{
  "status": "affected",
  "version": "18.4.303"
}

{
  "status": "affected",
  "version": "19.2.097"
}

{
  "status": "affected",
  "version": "19.2.098"
}

{
  "status": "affected",
  "version": "17.2.10"
}

{
  "status": "affected",
  "version": "18.3.6.1"
}

{
  "status": "affected",
  "version": "19.0.1a"
}

{
  "status": "affected",
  "version": "18.2.0"
}

{
  "status": "affected",
  "version": "18.4.3"
}

{
  "status": "affected",
  "version": "18.4.1"
}

{
  "status": "affected",
  "version": "17.2.8"
}

{
  "status": "affected",
  "version": "18.3.3.1"
}

{
  "status": "affected",
  "version": "18.4.0"
}

{
  "status": "affected",
  "version": "18.3.1"
}

{
  "status": "affected",
  "version": "17.2.6"
}

{
  "status": "affected",
  "version": "17.2.9"
}

{
  "status": "affected",
  "version": "18.3.4"
}

{
  "status": "affected",
  "version": "17.2.5"
}

{
  "status": "affected",
  "version": "18.3.1.1"
}

{
  "status": "affected",
  "version": "18.3.5"
}

{
  "status": "affected",
  "version": "18.4.0.1"
}

{
  "status": "affected",
  "version": "18.3.3"
}

{
  "status": "affected",
  "version": "17.2.7"
}

{
  "status": "affected",
  "version": "18.3.0"
}

{
  "status": "affected",
  "version": "19.2.3"
}

{
  "status": "affected",
  "version": "18.4.501_ES"
}

{
  "status": "affected",
  "version": "20.3.1"
}

{
  "status": "affected",
  "version": "20.1.2"
}

{
  "status": "affected",
  "version": "19.2.929"
}

{
  "status": "affected",
  "version": "19.2.31"
}

{
  "status": "affected",
  "version": "20.3.2"
}

{
  "status": "affected",
  "version": "19.2.32"
}

{
  "status": "affected",
  "version": "20.3.2.1"
}

{
  "status": "affected",
  "version": "20.3.2.1_927"
}

{
  "status": "affected",
  "version": "18.4.6"
}

{
  "status": "affected",
  "version": "20.3.2_928"
}

{
  "status": "affected",
  "version": "20.3.2_929"
}

{
  "status": "affected",
  "version": "20.4.1.0.1"
}

{
  "status": "affected",
  "version": "20.3.2.1_930"
}

{
  "status": "affected",
  "version": "19.2.4"
}

{
  "status": "affected",
  "version": "20.5.0.1.1"
}

{
  "status": "affected",
  "version": "20.4.1.1"
}

{
  "status": "affected",
  "version": "20.3.3"
}

{
  "status": "affected",
  "version": "19.2.4.0.1"
}

{
  "status": "affected",
  "version": "20.3.2_937"
}

{
  "status": "affected",
  "version": "20.5.1"
}

{
  "status": "affected",
  "version": "20.1.3"
}

{
  "status": "affected",
  "version": "20.3.3.0.4"
}

{
  "status": "affected",
  "version": "20.3.3.1.2"
}

{
  "status": "affected",
  "version": "20.3.3.1.1"
}

{
  "status": "affected",
  "version": "20.4.1.2"
}

{
  "status": "affected",
  "version": "20.3.3.0.2"
}

{
  "status": "affected",
  "version": "20.4.1.1.5"
}

{
  "status": "affected",
  "version": "20.4.1.0.02"
}

{
  "status": "affected",
  "version": "20.3.3.1.7"
}

{
  "status": "affected",
  "version": "20.3.3.1.5"
}

{
  "status": "affected",
  "version": "20.5.1.0.1"
}

{
  "status": "affected",
  "version": "20.3.3.1.10"
}

{
  "status": "affected",
  "version": "20.3.3.0.8"
}

{
  "status": "affected",
  "version": "20.4.2"
}

{
  "status": "affected",
  "version": "20.3.4"
}

{
  "status": "affected",
  "version": "20.3.3.0.14"
}

{
  "status": "affected",
  "version": "19.2.4.0.8"
}

{
  "status": "affected",
  "version": "19.2.4.0.9"
}

{
  "status": "affected",
  "version": "20.3.4.0.1"
}

{
  "status": "affected",
  "version": "20.3.2.0.5"
}

{
  "status": "affected",
  "version": "20.5.1.0.2"
}

{
  "status": "affected",
  "version": "20.6.1.1"
}

{
  "status": "affected",
  "version": "20.6.0.18.3"
}

{
  "status": "affected",
  "version": "20.3.2.0.6"
}

{
  "status": "affected",
  "version": "20.6.0.18.4"
}

{
  "status": "affected",
  "version": "20.4.2.0.2"
}

{
  "status": "affected",
  "version": "20.3.3.0.16"
}

{
  "status": "affected",
  "version": "20.6.1.0.1"
}

{
  "status": "affected",
  "version": "20.3.4.0.6"
}

{
  "status": "affected",
  "version": "20.7.1EFT2"
}

{
  "status": "affected",
  "version": "20.3.4.0.9"
}

{
  "status": "affected",
  "version": "20.3.4.0.11"
}

{
  "status": "affected",
  "version": "20.3.3.0.18"
}

{
  "status": "affected",
  "version": "20.6.2.1"
}

{
  "status": "affected",
  "version": "20.3.4.1"
}

{
  "status": "affected",
  "version": "20.4.2.1"
}

{
  "status": "affected",
  "version": "20.4.2.1.1"
}

{
  "status": "affected",
  "version": "20.3.4.1.1"
}

{
  "status": "affected",
  "version": "20.3.813"
}

{
  "status": "affected",
  "version": "20.3.4.0.19"
}

{
  "status": "affected",
  "version": "20.4.2.2.1"
}

{
  "status": "affected",
  "version": "20.5.1.2"
}

{
  "status": "affected",
  "version": "20.3.814"
}

{
  "status": "affected",
  "version": "20.4.2.2"
}

{
  "status": "affected",
  "version": "20.6.2.2"
}

{
  "status": "affected",
  "version": "20.3.4.2.1"
}

{
  "status": "affected",
  "version": "20.3.4.1.2"
}

{
  "status": "affected",
  "version": "20.3.4.0.20"
}

{
  "status": "affected",
  "version": "20.6.2.2.3"
}

{
  "status": "affected",
  "version": "20.4.2.2.2"
}

{
  "status": "affected",
  "version": "20.6.2.0.4"
}

{
  "status": "affected",
  "version": "20.3.4.0.24"
}

{
  "status": "affected",
  "version": "20.6.2.2.7"
}

{
  "status": "affected",
  "version": "20.3.4.2.2"
}

{
  "status": "affected",
  "version": "20.4.2.2.4"
}

{
  "status": "affected",
  "version": "20.3.5.0.8"
}

{
  "status": "affected",
  "version": "20.3.5.0.9"
}

{
  "status": "affected",
  "version": "20.3.5.0.7"
}

{
  "status": "affected",
  "version": "20.6.3.0.2"
}

{
  "status": "affected",
  "version": "20.9.1EFT2"
}

{
  "status": "affected",
  "version": "20.3.6"
}

{
  "status": "affected",
  "version": "20.3.7"
}

{
  "status": "affected",
  "version": "20.4.2.3"
}

{
  "status": "affected",
  "version": "20.3.5.1"
}

{
  "status": "affected",
  "version": "20.3.4.3"
}

{
  "status": "affected",
  "version": "20.3.3.2"
}

{
  "status": "affected",
  "version": "20.3.7.1"
}

{
  "status": "affected",
  "version": "20.3.4.0.25"
}

{
  "status": "affected",
  "version": "20.6.2.2.4"
}

{
  "status": "affected",
  "version": "20.6.1.2"
}

{
  "status": "affected",
  "version": "20.1.3.1"
}

{
  "status": "affected",
  "version": "20.6.5.1.4"
}

{
  "status": "affected",
  "version": "20.3.8"
}

{
  "status": "affected",
  "version": "20.12.501"
}

{
  "status": "affected",
  "version": "26.1.1"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

AV · Вектор атакилокальный доступ

AC · Сложность атакивысокая

PR · Привилегиивысокие

UI · Участие пользователяне нужно

S · Область воздействияменяется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьвысокое

Классы CWE

CWE-257 · Хранение паролей в восстанавливаемом формате

Источники и ссылки

Материал · sec.cloudapps.cisco.com · cve Материал · www.cisa.gov · cve CISA KEV · www.cisa.gov · kev CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "kev": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:29.449779+00:00"
  },
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:12:30.497129+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:17:41.766735+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:17:41.766735+00:00"
  },
  "kev_due": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:29.449779+00:00"
  },
  "affected": [
    "cve"
  ],
  "kev_date": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:29.449779+00:00"
  },
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:17:41.766735+00:00"
  },
  "solutions": [],
  "kev_action": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:29.449779+00:00"
  },
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:12:30.497129+00:00"
  },
  "references": [
    "cve",
    "kev"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:17:41.766735+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены04.11.2026, 00:12
Данные обновлены02.11.2026, 00:10
Данные обновлены31.10.2026, 11:57
Опубликована28.10.2026, 21:17
Данные обновлены28.10.2026, 18:06
Добавлена в CISA KEV28.10.2026, 15:10

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-20224 Cisco Catalyst SD-WAN Manager XML External Entity Injection Vulnerability Cisco / Cisco Catalyst SD-WAN Manager · cisco / catalyst_sd-wan_manager	Высокий	8.6	1,09 %		14.05.2026
CVE-2026-20182 Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability Cisco / Cisco Catalyst SD-WAN Controller · Cisco / Cisco Catalyst SD-WAN Manager	Критический	10.0	91,82 %	KEV	14.05.2026
CVE-2026-20210 Cisco Catalyst SD-WAN Manager Privilege Escalation Vulnerability Cisco / Cisco Catalyst SD-WAN Manager · cisco / catalyst_sd-wan_manager	Средний	5.4	0,19 %		14.05.2026
CVE-2026-20209 Cisco Catalyst SD-WAN Manager Privilege Escalation Vulnerability Cisco / Cisco Catalyst SD-WAN Manager · cisco / catalyst_sd-wan_manager	Средний	5.4	0,19 %		14.05.2026
CVE-2026-76504 Cisco Catalyst SD-WAN Manager System Account Authorization Bypass Vulnerability Cisco / Cisco Catalyst SD-WAN Manager	Критический	9.8	38,93 %	KEV	30.09.2026