CVE-2026-20245
Açıklama
Eski adıyla SD-WAN vSmart olan Cisco Catalyst SD-WAN Controller, eski adıyla SD-WAN vManage olan Cisco Catalyst SD-WAN Manager ve eski adıyla SD-WAN vBond olan Cisco Catalyst SD-WAN Validator'ın CLI bileşenindeki bir güvenlik açığı; kimliği doğrulanmış yerel bir saldırganın, etkilenen sisteme özel olarak hazırlanmış bir dosya sunarak root yetkileriyle rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir dosya yükleyerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistem üzerinde komut enjeksiyonu saldırıları gerçekleştirmesine ve ayrıcalıklarını root kullanıcısı olarak yükseltmesine olanak tanıyabilir. Bu zafiyeti istismar etmek için saldırganın etkilenen sistemde netadmin yetkilerine sahip olması gerekir. Bu durum, geçerli kimlik bilgilerini veya diğer yöntemlerin istismar edilmesini gerektirir. Cisco, başka yöntemlerle gerçekleştirilen başarılı istismarlardan haberdar değildir. Cisco, bu hatanın istismar edilmesinin uç cihazlara iletilen bir yapılandırma değişikliğiyle sonuçlandığı sınırlı vakalar gözlemlemiştir. Cisco, müşterilerin 14 Mayıs 2026 tarihinde yayınlanan belgede dokümante edilen düzeltilmiş yazılıma yükseltme yapmalarını ve uç cihazların yapılandırmasını doğrulamalarını önermektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Haz 2026- cisco catalyst_sd-wan_manager20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 ya da sonraki bir sürüm
- cisco sd-wan_vsmart_controller20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.9.1, 20.10 ≤ v < 20.12.5.4, 20.12.6 ≤ v < 20.12.6.2, 20.13 ≤ v < 20.15.4.4, 20.15.5 ≤ v < 20.15.5.2, 20.16 ≤ v < 20.18.2.2, 26.1 ≤ v < 26.1.1.1, 20.12.7 | 20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 |
| cisco sd-wan_vsmart_controller | v < 20.9.9.1, 20.10 ≤ v < 20.12.5.4, 20.12.6 ≤ v < 20.12.6.2, 20.13 ≤ v < 20.15.4.4, 20.15.5 ≤ v < 20.15.5.2, 20.16 ≤ v < 20.18.2.2, 26.1 ≤ v < 26.1.1.1, 20.12.7 | 20.9.9.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.