CVE-2026-20209

A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an authenticated, remote attacker with read-only permissions to elevate their privileges from low to high and perform actions as a high-privileged user. This vulnerability exists because sensitive session information is recorded in audit logs. An attacker could exploit this vulnerability by elevating their read-only permissions in Cisco Catalyst SD-WAN Manager to those of a high-privileged user. A successful exploit could allow the attacker to perform actions as a high-privileged user.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:catalyst_sd-wan_manager:20.12.7:*:*:*:*:*:*:*

History

26 Oct 2026, 14:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto y autenticado con permisos de solo lectura elevar sus privilegios de bajos a altos y realizar acciones como un usuario con privilegios elevados. Esta vulnerabilidad existe porque información sensible de la sesión se registra en los registros de auditoría. Un atacante podría explotar esta vulnerabilidad elevando sus permisos de solo lectura en Cisco Catalyst SD-WAN Manager a los de un usuario con privilegios elevados. Un exploit exitoso podría permitir al atacante realizar acciones como un usuario con privilegios elevados.

Information

Published : 2026-05-14 17:16

Updated : 2026-10-26 14:10


NVD link : CVE-2026-20209

Mitre link : CVE-2026-20209

CVE.ORG link : CVE-2026-20209


JSON object : View

Products Affected

cisco

  • catalyst_sd-wan_manager
CWE
CWE-779

Logging of Excessive Data