خلاصه و پیش‌شرط‌ها
اعتبارسنجی ناکافی ورودی در CLI مؤلفه‌های Controller، Manager و Validator می‌تواند اجرای فرمان با اختیار root را ممکن کند. این سناریو به مهاجم محلی احرازهویت‌شده با دسترسی netadmin نیاز دارد. Cisco موارد محدودی از تغییر پیکربندی منتقل‌شده به تجهیزات لبه را گزارش کرده است؛ دامنه بررسی نباید الزاماً به خود سامانه مدیریت محدود بماند.
امتیاز و تاریخ‌ها
CVSS 3.1: 7.8 از ۱۰ — شدت: بالا. ارائه‌دهنده امتیاز: cisco در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
تاریخ انتشار رکورد: 2026-06-04؛ تاریخ ورود به KEV: 2026-06-09؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Cisco Catalyst SD-WAN Controller
- آسیب‌پذیر:
version=20.6.4 - آسیب‌پذیر:
version=20.9.2 - آسیب‌پذیر:
version=20.3.6 - آسیب‌پذیر:
version=20.7.2 - آسیب‌پذیر:
version=20.7.1 - آسیب‌پذیر:
version=20.5.1 - آسیب‌پذیر:
version=20.6.2 - آسیب‌پذیر:
version=19.3.0 - آسیب‌پذیر:
version=20.6.1 - آسیب‌پذیر:
version=17.2.4 - آسیب‌پذیر:
version=18.2.0 - آسیب‌پذیر:
version=18.4.6
این بخش گزیده است؛ 129 ردیف نسخه دیگر در رکورد رسمی وجود دارد.
Cisco Catalyst SD-WAN Manager
- آسیب‌پذیر:
version=20.1.12 - آسیب‌پذیر:
version=19.2.1 - آسیب‌پذیر:
version=18.4.4 - آسیب‌پذیر:
version=18.4.5 - آسیب‌پذیر:
version=20.1.1.1 - آسیب‌پذیر:
version=20.1.1 - آسیب‌پذیر:
version=19.3.0 - آسیب‌پذیر:
version=19.2.2 - آسیب‌پذیر:
version=19.2.099 - آسیب‌پذیر:
version=18.3.6 - آسیب‌پذیر:
version=18.3.7 - آسیب‌پذیر:
version=19.2.0
این بخش گزیده است؛ 364 ردیف نسخه دیگر در رکورد رسمی وجود دارد.
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نسخه‌های آسیب‌پذیر را بر اساس جدول اصلاحات Cisco ارتقا دهید. علاوه بر حساب‌ها و فایل‌های سامانه مدیریتی، پیکربندی دستگاه‌های لبه را با نسخه مورداعتماد مقایسه کنید. این بررسی باید بر شواهد و محدوده دسترسی واقعی متکی باشد؛ وجود این محصول به‌تنهایی اثبات وقوع نفوذ نیست.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
