CVE-2026-20312
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Ocena ryzyka
Podatności mogą prowadzić do ujawnienia wrażliwych danych, takich jak hasła czy klucze, co może umożliwić atakującemu nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się aktualizację Cisco Catalyst SD-WAN do najnowszej wzmocnionej wersji oraz wdrożenie szyfrowania wrażliwych danych.
Inne podatności w Cisco Catalyst SD-WAN
Zobacz wszystkie- CVE-2026-20310Krytyczne
Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20304Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.
- CVE-2026-20303Krytyczne
Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.
- CVE-2026-20245WysokieAktywnie exploitowane
Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.
- CVE-2026-20313Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwym rozwiązywaniem linków przed dostępem do plików (CWE-1284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20312 are related to Cleartext storage of sensitive information issues that are grouped under the Common Weakness Enumeration (CWE) CWE-312.