Podatności Cisco Catalyst SD-WAN

6 znanych podatności CVE w Cisco Catalyst SD-WAN, przetłumaczonych i ocenionych.

CVE-2026-20310Krytyczne
Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.
CVE-2026-20304Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.
CVE-2026-20303Krytyczne
Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.
CVE-2026-20245WysokieAktywnie exploitowane
Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.
CVE-2026-20313Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwym rozwiązywaniem linków przed dostępem do plików (CWE-1284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
CVE-2026-20312Wysokie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.