CVE-2026-20304
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.
Ocena ryzyka
Podatności mogą umożliwić nieautoryzowany dostęp do zasobów systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie oprogramowania Cisco Catalyst SD-WAN do najnowszej wzmocnionej wersji.
Inne podatności w Cisco Catalyst SD-WAN
Zobacz wszystkie- CVE-2026-20310Krytyczne
Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20303Krytyczne
Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.
- CVE-2026-20245WysokieAktywnie exploitowane
Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.
- CVE-2026-20133ŚrednieAktywnie exploitowane
Podatność w oprogramowaniu Cisco Catalyst SD-WAN wynikająca z niewystarczających ograniczeń systemu plików. Uwierzytelniony atakujący z uprawnieniami netadmin może uzyskać dostęp do vshell i odczytać poufne informacje z systemu operacyjnego.
- CVE-2026-20313Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwym rozwiązywaniem linków przed dostępem do plików (CWE-1284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
- CVE-2026-20312Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20304 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.