Catalyst SD-WAN Manger

Die Schwachstelle betrifft die API-Schnittstelle von Cisco Catalyst SD-WAN Manager, der zentralen Verwaltungssoftware für SD-WAN-Netzwerke. Ursache ist eine fehlerhafte Dateiverarbeitung an dieser Schnittstelle. Ein angemeldeter Angreifer kann sie aus der Ferne ausnutzen, indem er über die API eine präparierte Datei auf das lokale Dateisystem hochlädt. Auf diesem Weg lassen sich beliebige Dateien auf dem betroffenen System überschreiben. In der Folge kann der Angreifer die Rechte des vManage-Benutzers erlangen und damit weitreichenden Zugriff auf die Verwaltungsumgebung gewinnen. Bemerkenswert ist die niedrige Einstiegshürde: Es genügen gültige Zugangsdaten mit reinem Lesezugriff und API-Berechtigung – ein Konto also, das eigentlich keine schreibenden Eingriffe erlauben sollte. Da der SD-WAN Manager die zentrale Steuerungsinstanz des Netzwerks ist, wiegt eine Übernahme besonders schwer: Sie betrifft potenziell die gesamte über ihn verwaltete Infrastruktur.