HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2026-20128

CVSS 7.5v3.1pub. 2026-02-25upd. 2026-04-21

A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Cisco Catalyst Sd Wan Manager
APP
Cisco
20.12.6< 20.9.8.220.10 – 20.12.5.3 (bez)20.13 – 20.15.4.2 (bez)20.16 – 20.18 (bez)

CISA KEV — szczegółyi

Dostawcai: Cisco ↗
Produkti: Catalyst SD-WAN Manager
Data dodania do KEVi: 20 kwietnia 2026
Termin remediation (USA)i: 23 kwietnia 2026(po terminie)

🔧Advisory Cisco↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Postępuj zgodnie z wytycznymi CISA, aby ocenić ekspozycję i złagodzić ryzyka związane z urządzeniami Cisco SD-WAN, jak opisano w Dyrektywie Awaryjnej CISA 26-03 (adres URL wymieniony poniżej w Uwagach) i "Hunt & Hardening Guidance for Cisco SD-WAN Devices" CISA (adres URL wymieniony poniżej w Uwagach). Postępuj zgodnie z odpowiednimi wytycznymi BOD 22-01 dla usług chmurowych lub zaprzestań używania produktu, jeśli mitygacje nie są dostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Opis CISAi

Cisco Catalyst SD-WAN Manager zawiera podatność polegającą na przechowywaniu haseł w formacie możliwym do odzyskania, która umożliwia uwierzytelnionemu, lokalnemu atakującemu uzyskanie uprawnień użytkownika DCA poprzez dostęp do pliku poświadczeń użytkownika DCA w systemie plików jako użytkownik z ograniczonymi uprawnieniami.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Cisco Catalyst SD-WAN Manager contains a storing passwords in a recoverable format vulnerability that allows an authenticated, local attacker to gain DCA user privileges by accessing a credential file for the DCA user on the filesystem as a low-privileged user.

🔴