7.5высокая
BDU:2026-02319
Уязвимость службы Data Collection Agent (DCA) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-02-27
Описание
Уязвимость службы Data Collection Agent (DCA) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager связана c ошибками при использовании привилегированных прикладных программных интерфейсов (API). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Catalyst SD-WAN Manager (до 20.9 включительно)Catalyst SD-WAN Manager (от 20.9 до 20.9.8.2)Catalyst SD-WAN Manager (от 20.11 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.12.5 до 20.12.5.3)Catalyst SD-WAN Manager (от 20.12.6 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.13 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.14 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.15 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.16 до 20.18.2.1)Catalyst SD-WAN Manager (от 20.18 до 20.18.2.1)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи