CVE-2026-20126
Yüksek
Açıklama
Cisco Catalyst SD-WAN Manager'daki bir güvenlik açığı, düşük yetkilere sahip kimliği doğrulanmış yerel bir saldırganın, temel işletim sistemi üzerinde root yetkileri elde etmesine izin verebilir. Bu güvenlik açığı, REST API'deki yetersiz kullanıcı kimlik doğrulama mekanizmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin REST API'sine bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root yetkileri kazanmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Catalyst Sd-wan Manager
Yayın25 Şub 2026
İlk görülme25 Şub 2026
Zayıflık türüCWE-648CWE-648
Nasıl düzeltilir
Güncelleyin
- cisco catalyst_sd-wan_manager20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.8.2, 20.11 ≤ v < 20.12.5.3, 20.13 ≤ v < 20.15.4.2, 20.16 ≤ v < 20.18.2.1, 20.12.6 | 20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.