CVE-2026-20129
Açıklama
Cisco Catalyst SD-WAN Manager'ın API kullanıcı kimlik doğrulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sisteme netadmin rolüne sahip bir kullanıcı olarak erişim sağlamasına izin verebilir. Güvenlik açığı, API'ye gönderilen istekler için hatalı kimlik doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin API'sine özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın netadmin rolü ayrıcalıklarıyla komutlar yürütmesine olanak tanıyabilir. Not: Cisco Catalyst SD-WAN Manager 20.18 ve sonrası sürümler bu güvenlik açığından etkilenmemektedir.
Nasıl düzeltilir
- cisco catalyst_sd-wan_manager20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.8.2, 20.11 ≤ v < 20.12.5.3, 20.13 ≤ v < 20.15.4.2, 20.16 ≤ v < 20.18, 20.12.6 | 20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.