CVE-2026-20185
Açıklama
Cisco 350 Series Managed Switches (SG350) ve Cisco 350X Series Stackable Managed Switches (SG350X) aygıt yazılımının Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir aygıtta hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, belirli bir SNMP isteği için yanıt verileri ayrıştırılırken hatalı hata yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir aygıta belirli bir SNMP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın aygıtın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve sonuç olarak bir DoS durumu oluşmasına yol açabilir. Bu güvenlik açığı SNMP versiyon 1, 2c ve 3'ü etkilemektedir. Bu güvenlik açığını SNMPv2c veya daha eski sürümler üzerinden istismar etmek için saldırganın, etkilenen sistem için geçerli bir okuma-yazma veya salt okunur SNMP topluluk dizesini (community string) bilmesi gerekir. Güvenlik açığını SNMPv3 üzerinden istismar etmek için ise saldırganın etkilenen sistem için geçerli SNMP kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Small Business Smart and Managed Switches | 2.5.9.54, 2.5.9.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.