10критическая
BDU:2026-02321
Уязвимость централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-02-27
Описание
Уязвимость централизованной системы управления сетью Cisco Catalyst SD-WAN Manager связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного запроса
Затрагиваемое ПО и версии
Catalyst SD-WAN Manager (до 20.9 включительно)Catalyst SD-WAN Manager (от 20.9 до 20.9.8.2)Catalyst SD-WAN Manager (от 20.11 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.12.5 до 20.12.5.3)Catalyst SD-WAN Manager (от 20.12.6 до 20.12.6.1)Catalyst SD-WAN Manager (от 20.13 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.14 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.15 до 20.15.4.2)Catalyst SD-WAN Manager (от 20.16 до 20.18.2.1)Catalyst SD-WAN Manager (от 20.18 до 20.18.2.1)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи