4.6средняя
BDU:2026-02320
Уязвимость службы Data Collection Agent (DCA) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии
Опубликовано: 2026-02-27
Описание
Уязвимость службы Data Collection Agent (DCA) централизованной системы управления сетью Cisco Catalyst SD-WAN Manager связана с хранением паролей в восстанавливаемом формате. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии
Затрагиваемое ПО и версии
Catalyst SD-WAN Manager (до 20.9 включительно)Catalyst SD-WAN Manager (от 20.9 до 20.9.8.2)Catalyst SD-WAN Manager (от 20.11 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.12.5 до 20.12.5.3)Catalyst SD-WAN Manager (от 20.12.6 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.13 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.14 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.15 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.16 до 20.18.2.1)Catalyst SD-WAN Manager (от 20.18 до 20.18.2.1)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи