CVE-2026-20304
KrytyczneCVSS 9.9Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.
Ocena ryzyka
Podatności mogą umożliwić nieautoryzowany dostęp do zasobów systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie oprogramowania Cisco Catalyst SD-WAN do najnowszej wzmocnionej wersji.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20304 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.