CVE-2026-20191
Yüksek
Açıklama
Cisco Catalyst Center'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kısıtlı bir kapsayıcıdan rastgele dosyaları okumasına izin verebilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın kısıtlı bir kapsayıcısından rastgele dosyaları okumasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Catalyst Center
Yayın1 Tem 2026
İlk görülme1 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- cisco catalyst_center3.1.6-75524.200 ya da sonraki bir sürüm
- cisco catalyst_center_global_manager1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | 2.3.7.0 ≤ v ≤ 2.3.7.11, 3.1.3 ≤ v < 3.1.6-75524.200 | 3.1.6-75524.200 |
| cisco catalyst_center_global_manager | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.