CVE-2026-20245
Təsvir
Cisco Catalyst SD-WAN Controller (əvvəlki SD-WAN vSmart), Cisco Catalyst SD-WAN Manager (əvvəlki SD-WAN vManage) və Cisco Catalyst SD-WAN Validator-in (əvvəlki SD-WAN vBond) CLI hissəsindəki zəiflik, autentifikasiya olunmuş lokal hücumçunun təsirlənmiş sistemə xüsusi hazırlanmış fayl təqdim etməklə root istifadəçisi kimi ixtiyari əmrləri icra etməsinə şərait yarada bilər. Bu zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş sistemə xüsusi hazırlanmış faylı yükləməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemdə əmr inyeksiyası hücumları həyata keçirməyə və öz imtiyazlarını root istifadəçisinə qədər yüksəltməyə imkan verə bilər. Bu zəifliyi istismar etmək üçün hücumçunun təsirlənmiş sistemdə netadmin imtiyazlarına malik olması lazımdır. Bu, etibarlı giriş məlumatlarını və ya müvafiq boşluqların istismarını tələb edir. Cisco digər metodlarla uğurlu istismar halları barədə məlumat sahibi deyil. Cisco, bu xətanın istismarı nəticəsində kənar cihazlara konfiqurasiya dəyişikliyinin göndərildiyi məhdud hallar müşahidə etmişdir. Cisco müştərilərə 14 may 2026-cı il tarixində dərc edilmiş sənəddə qeyd olunan düzəldilmiş proqram təminatına keçid etməyi və kənar cihazların konfiqurasiyasını yoxlamağı tövsiyə edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 23 iyn 2026- cisco catalyst_sd-wan_manager20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 və ya daha yeni versiya
- cisco sd-wan_vsmart_controller20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.9.1, 20.10 ≤ v < 20.12.5.4, 20.12.6 ≤ v < 20.12.6.2, 20.13 ≤ v < 20.15.4.4, 20.15.5 ≤ v < 20.15.5.2, 20.16 ≤ v < 20.18.2.2, 26.1 ≤ v < 26.1.1.1, 20.12.7 | 20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 |
| cisco sd-wan_vsmart_controller | v < 20.9.9.1, 20.10 ≤ v < 20.12.5.4, 20.12.6 ≤ v < 20.12.6.2, 20.13 ≤ v < 20.15.4.4, 20.15.5 ≤ v < 20.15.5.2, 20.16 ≤ v < 20.18.2.2, 26.1 ≤ v < 26.1.1.1, 20.12.7 | 20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.