خلاصه و پیش‌شرط‌ها
اعتبارسنجی ناکافی ورودی هنگام بارگذاری فایل در رابط وب Cisco Catalyst SD-WAN Manager می‌تواند ساخت یا بازنویسی فایل سیستم‌عامل را ممکن کند. مهاجم به حساب معتبر با حداقل سطح یک کاربر کم‌اختیار نیاز دارد. فایل ایجادشده ممکن است بعداً برای افزایش اختیار به root استفاده شود؛ این با اجرای فوری و بدون احراز هویت یکسان نیست.
امتیاز و تاریخ‌ها
CVSS 3.1: 6.5 از ۱۰ — شدت: متوسط. ارائه‌دهنده امتیاز: cisco در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
تاریخ انتشار رکورد: 2026-06-15؛ تاریخ ورود به KEV: 2026-06-15؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Cisco Catalyst SD-WAN Manager
- آسیب‌پذیر:
version=20.1.12 - آسیب‌پذیر:
version=19.2.1 - آسیب‌پذیر:
version=18.4.4 - آسیب‌پذیر:
version=18.4.5 - آسیب‌پذیر:
version=20.1.1.1 - آسیب‌پذیر:
version=20.1.1 - آسیب‌پذیر:
version=19.3.0 - آسیب‌پذیر:
version=19.2.2 - آسیب‌پذیر:
version=19.2.099 - آسیب‌پذیر:
version=18.3.6 - آسیب‌پذیر:
version=18.3.7 - آسیب‌پذیر:
version=19.2.0
این بخش گزیده است؛ 364 ردیف نسخه دیگر در رکورد رسمی وجود دارد.
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نسخه نصب را با جدول رسمی Cisco برای همین شناسه بررسی و اصلاح شاخه مربوط را اعمال کنید. حساب‌های کم‌اختیار، تغییرات فایل و رویدادهای بارگذاری را در بازه مواجهه بازبینی کنید. نسخه پشتیبان مورداعتماد پیکربندی و برنامه بازگشت را قبل از ارتقای سامانه مدیریتی آماده نگه دارید.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
