CVE-2022-20775

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Cisco SD-WAN Software CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, uygulama CLI'sı içindeki komutlar üzerindeki uygunsuz erişim kontrollerinden kaynaklanmaktadır. Bir saldırgan, uygulama CLI'sında kötü niyetle oluşturulmuş bir komutu çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın root kullanıcısı olarak rastgele komutlar yürütmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Cisco SD-WAN

Yayın30 Eyl 2022

İlk görülme30 Eyl 2022

KEV'e eklenme25 Şub 2026

Zayıflık türüCWE-25CWE-25

Nasıl düzeltilir

CISA'nın istediği eylem

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

CISA son tarihi: 27 Şub 2026

Güncelleyin

cisco sd-wan_vbond_orchestrator20.6.3, 20.7.2 ya da sonraki bir sürüm
cisco catalyst_sd-wan_manager20.6.3, 20.7.2 ya da sonraki bir sürüm
cisco sd-wan_vedge_cloud20.6.3, 20.7.2 ya da sonraki bir sürüm
cisco sd-wan_vsmart_controller20.6.3, 20.7.2 ya da sonraki bir sürüm
cisco sd-wan20.6.3, 20.7.2 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco sd-wan_vbond_orchestrator	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco catalyst_sd-wan_manager	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan_vedge_cloud	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan_vsmart_controller	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2
cisco sd-wan	v < 20.6.3, 20.7 ≤ v < 20.7.2, 20.8	20.6.3, 20.7.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.