Cisco SD-WAN Manager Schwachstelle ermöglicht Rechteausweitung auf Root (advisories.ncsc.nl)

• Cisco SD-WAN Manager (vManage) enthält eine kritische Schwachstelle.
• Angreifer mit Admin-Rechten können Root-Zugriff erlangen.
• Aktive Ausnutzung wurde beobachtet; vorherige Patches schützen davor.

"Cisco hat eine Schwachstelle im SD-WAN Manager (früher vManage) behoben. Ein Angreifer mit Netzwerk-Admin-Rechten kann durch Hochladen einer speziell präparierten Datei Root-Rechte erlangen. Aktive Ausnutzung wurde beobachtet. Die Schwachstelle erfordert vorherige Ausnutzung von CVE-2026-20182 oder CVE-2026-20127, sofern nicht bereits gepatcht."