Faille zero-day de Cisco SD-WAN Manager exploitée (CVE-2026-20245)
Cisco a alerté sur une faille zero-day non corrigée et de haute gravité dans Catalyst SD-WAN Manager (CVE-2026-20245), activement exploitée pour exécuter des commandes arbitraires et obtenir les privilèges root, après que Mandiant a signalé un nombre limité d'attaques réelles.
- Victime
- Cisco Catalyst SD-WAN Manager
Le 5 juin 2026, Cisco a alerté sur une faille zero-day non corrigée et de haute gravité dans son Catalyst SD-WAN Manager — référencée CVE-2026-20245 — activement exploitée dans la nature. La faille provient d'une validation insuffisante des entrées fournies par l'utilisateur et permet à un attaquant de téléverser un fichier malveillant pour effectuer une injection de commandes et exécuter des commandes arbitraires en tant que root.
Ce qui s'est passé
L'équipe d'intervention de sécurité produit (PSIRT) de Cisco a indiqué avoir eu connaissance de l'exploitation après un signalement de Mandiant (Google Cloud), confirmant un nombre limité de cas où la faille a été exploitée pour pousser une modification de configuration vers des équipements de bordure. Pour exploiter la vulnérabilité, un attaquant doit d'abord disposer des privilèges netadmin sur le système ciblé — obtenus avec des identifiants compromis ou en enchaînant d'autres failles SD-WAN telles que CVE-2026-20182 ou CVE-2026-20127.
La vulnérabilité affecte tous les types de déploiement, y compris sur site, Cisco SD-WAN Cloud-Pro, le cloud géré par Cisco et le SD-WAN for Government homologué FedRAMP. Au moment de la divulgation, Cisco n'avait pas publié de correctif pour CVE-2026-20245 et conseillait aux clients de migrer vers la version corrigée pour CVE-2026-20182.
Pourquoi c'est important
Les gestionnaires SD-WAN se situent au cœur du plan de contrôle des réseaux d'entreprise, orchestrant la configuration de flottes d'équipements de bordure. Une exécution de code en tant que root à cet endroit transforme une seule console de gestion compromise en levier sur tout le routage d'un réseau — et il s'agit de l'une d'une série de failles zero-day SD-WAN que Cisco a dû traiter en 2026, plusieurs exploitées avant tout correctif.
Chronologie
Cisco divulgue CVE-2026-20245, confirme une exploitation active et précise qu'aucun correctif n'est encore disponible.
Sources
- bleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/new-cisco-sd-wan-flaw-exploited-in-zero-day-attacks-to-gain-root/
- securityweek.comhttps://www.securityweek.com/cisco-warns-of-7th-sd-wan-zero-day-exploited-in-2026/
- theregister.comhttps://www.theregister.com/security/2026/06/05/yet-another-cisco-sd-wan-0-day-under-attack-and-no-patch-in-sight/5251855
- cybersecuritydive.comhttps://www.cybersecuritydive.com/news/cisco-zero-day-flaw-sd-wan-exploited/822138/