CVE-2022-20775

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Cisco SD-WAN Software-in CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya imtiyazların yüksəldilməsinə şərait yarada bilər. Bu zəiflik tətbiqin CLI-dakı əmrlər üzərində düzgün olmayan giriş nəzarəti ilə bağlıdır. Hücumçu tətbiqin CLI-da xüsusi hazırlanmış zərərli əmrini işlədərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root istifadəçisi kimi ixtiyari əmrləri icra etməyə imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini dərc etmişdir. Bu zəifliyin qarşısını alan heç bir alternativ həll yolu yoxdur. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Cisco SD-WAN

Dərc30 sen 2022

İlk görülmə30 sen 2022

KEV-ə əlavə25 fev 2026

Zəiflik növüCWE-25CWE-25

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

CISA son tarixi: 27 fev 2026

Yeniləyin

cisco sd-wan_vbond_orchestrator20.6.3, 20.7.2 və ya daha yeni versiya
cisco catalyst_sd-wan_manager20.6.3, 20.7.2 və ya daha yeni versiya
cisco sd-wan_vedge_cloud20.6.3, 20.7.2 və ya daha yeni versiya
cisco sd-wan_vsmart_controller20.6.3, 20.7.2 və ya daha yeni versiya
cisco sd-wan20.6.3, 20.7.2 və ya daha yeni versiya

İstehsalçı bildirişləri

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco sd-wan_vbond_orchestrator	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco catalyst_sd-wan_manager	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan_vedge_cloud	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan_vsmart_controller	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.