CVE-2026-20313
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwym rozwiązywaniem linków przed dostępem do plików (CWE-1284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Ocena ryzyka
Podatności mogą umożliwić atakującemu dostęp do nieautoryzowanych plików lub wykonanie operacji na plikach, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Cisco Catalyst SD-WAN do najnowszej wzmocnionej wersji, aby wyeliminować ryzyko.
Inne podatności w Cisco Catalyst SD-WAN
Zobacz wszystkie- CVE-2026-20310Krytyczne
Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20304Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.
- CVE-2026-20303Krytyczne
Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.
- CVE-2026-20245WysokieAktywnie exploitowane
Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.
- CVE-2026-20312Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20313 are related to Improper link resolution before file access issues that are grouped under the Common Weakness Enumeration (CWE) CWE-1284.