Kritische Schwachstelle in Cisco Catalyst SD-WAN CLI ermöglicht Root-Zugriff
Eine Schwachstelle (CVE-2026-20245) in der Kommandozeilenschnittstelle (CLI) von Cisco Catalyst SD-WAN Controllern, Managern und Validatoren wurde entdeckt. Ein authentifizierter Angreifer mit lokalen Zugriffsrechten kann durch das Hochladen einer manipulierten Datei beliebige Befehle als Root…
Was ist passiert?
Eine Schwachstelle (CVE-2026-20245) in der Kommandozeilenschnittstelle (CLI) von Cisco Catalyst SD-WAN Controllern, Managern und Validatoren wurde entdeckt. Ein authentifizierter Angreifer mit lokalen Zugriffsrechten kann durch das Hochladen einer manipulierten Datei beliebige Befehle als Root (höchster Administratorzugriff) ausführen. Dies ist auf eine unzureichende Validierung von Benutzereingaben zurückzuführen und ermöglicht eine Privilegienerhöhung.
Wer ist betroffen?
Betroffen sind Unternehmen, die Cisco Catalyst SD-WAN Controller, Manager oder Validator einsetzen. Ein Angreifer benötigt für die Ausnutzung der Schwachstelle "netadmin"-Berechtigungen auf dem betroffenen System. Cisco hat beobachtet, dass die Ausnutzung in begrenzten Fällen zu Konfigurationsänderungen auf Edge-Geräten führte.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 7.8 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Der CVSS (Common Vulnerability Scoring System) ist ein Standard zur Bewertung der Schwere von IT-Sicherheitslücken. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS: Exploit Prediction Scoring System) in den nächsten 30 Tagen bei nur 1 % liegt, ist eine aktive Ausnutzung bereits bekannt. Die Schwachstelle ist seit dem 8. Juni 2026 in der CISA KEV-Liste (Known Exploited Vulnerabilities Catalog) aufgeführt, was die Dringlichkeit unterstreicht.
Was ist jetzt zu tun?
Cisco empfiehlt dringend, die betroffenen Systeme auf die in der am 14. Mai 2026 veröffentlichten Sicherheitsmitteilung dokumentierte, fehlerbereinigte Software zu aktualisieren. Überprüfen Sie zudem die Konfigurationen Ihrer Edge-Geräte, um mögliche unautorisierte Änderungen zu identifizieren und rückgängig zu machen.
Quellen: NVD (CVE-2026-20245), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.