CVE Pulse
EN
CVE 데이터베이스CVE-2026-20122
English Advisory →
CVE-2026-201225.4/MEDIUMCISA KEV 등재CWE-648

Cisco Catalyst SD-WAN Manager 임의 파일 덮어쓰기 및 권한 상승 취약점 (CVE-2026-20122) 보안 권고

영향받는 벤더 / 생태계
cisco
대상 컴포넌트 / 패키지
catalyst sd-wan manager
권고문 발행일
2026-02-25

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

Cisco Catalyst SD-WAN Manager (구 vManage) API 인터페이스

파급 효과

API 접근 권한을 가진 인증된 공격자(읽기 전용 권한 포함)가 로컬 파일 시스템의 임의 파일을 덮어쓰고 vmanage 사용자 권한을 획득할 수 있음

권장 조치

Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 API 접근 제어 및 불필요한 계정의 API 권한을 회수하십시오

영향받는 제품 및 버전 범위

Cisco Catalyst SD-WAN Manager (영향을 받는 구체적인 버전 및 패치 정보는 Cisco 공식 권고문 참고)

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 보안 패치 적용

Cisco에서 제공하는 최신 소프트웨어 업데이트를 적용하여 취약점을 해결하십시오.

2. 임시 완화 조치 (Workarounds)

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 수행하여 공격 표면을 최소화하십시오.

  • API 접근 권한 최소화:

불필요한 사용자 계정의 API 접근 권한을 회수하고, 특히 읽기 전용(Read-Only) 계정의 API 호출 권한을 엄격히 제한하십시오.

  • 네트워크 방화벽 및 ACL 설정:

SD-WAN Manager의 API 포트(기본 HTTPS 포트)에 대한 접근을 신뢰할 수 있는 관리자 IP 대역으로만 제한하십시오.

bash
  # Cisco IOS/ASA 등 장비에서 SD-WAN Manager IP로의 접근 제어 예시
  access-list 101 permit tcp 192.168.10.0 0.0.0.255 host <SD-WAN_Manager_IP> eq 443
  access-list 101 deny tcp any host <SD-WAN_Manager_IP> eq 443
  • 로그 모니터링 강화:

API 웹 서버 로그에서 비정상적인 파일 업로드 요청 및 /dataservice 경로로의 의심스러운 POST/PUT 요청을 모니터링하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)
NordLayer / Zero-Trust Network Access
CISA KEV에 등재되어 실제 악용이 확인된 취약점이므로, 신속히 Cisco 공식 패치를 적용하고 API 접근 제어 정책을 강화하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포
기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

Cisco Catalyst SD-WAN Manager의 API 인터페이스에서 발생하는 임의 파일 덮어쓰기 취약점(CVE-2026-20122)입니다. 이 취약점은 API 인터페이스의 부적절한 파일 처리 메커니즘(CWE-648)으로 인해 발생합니다.

공격자가 이 취약점을 악용하려면 대상 시스템에 대한 유효한 API 접근 권한(읽기 전용 권한 포함)을 보유해야 합니다. 공격자는 조작된 API 요청을 통해 로컬 파일 시스템에 악성 파일을 업로드하고 기존 시스템 파일을 덮어쓸 수 있습니다. 이를 통해 최종적으로 vmanage 시스템 사용자 권한을 획득하여 장비의 설정을 변경하거나 추가적인 악성 행위를 수행할 수 있게 됩니다.

본 취약점은 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있으며, EPSS 점수가 0.94(94%)에 달해 실제 공격에 악용될 가능성이 매우 높으므로 신속한 대응이 요구됩니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system&nbsp;and gain vmanage user privileges.

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
Source: psirt@cisco.com · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20122
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: