La vulnerabilidad CVE-2026-20128 afecta a Cisco Catalyst SD-WAN Manager, un componente clave en entornos de red definida por software (SD-WAN). Clasificada bajo CWE-257 (Storing Passwords in a Recoverable Format), esta falla implica el almacenamiento de contraseñas en formato recuperable en el sistema de archivos. Un atacante autenticado con privilegios bajos puede explotarla accediendo directamente al archivo de credenciales del usuario DCA, lo que permite la recuperación de credenciales y la escalada de privilegios a nivel DCA sin autenticación adicional.
El exploit funciona mediante la lectura directa del archivo en el filesystem, aprovechando la falta de cifrado adecuado o protecciones de acceso. El impacto potencial incluye la compromisión total del sistema SD-WAN, permitiendo manipulación de configuraciones de red, ejecución de comandos privilegiados y posible propagación a otros dispositivos Cisco en la red. Según el advisory de Cisco, esta vulnerabilidad ha sido observada en entornos productivos y podría facilitar ataques de ransomware o persistencia interna.