Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco opravuje 57 zraniteľností
Cisco opravuje 57 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, ostatné nájdete na [1]. Produkty a ich opravené verzie: Cisco Catalyst SD-WAN Manager - 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2, 20.18.2.1 [2] Snort 3 - 3.6.3.0, 3.9.2.0, 3.9.3.0, 3.9.5.0, 3.9.6.0, 3.9.7.0 [3][4] Cisco IOS XE Software - 17.12.7, 17.15.5, 17.18.3, 26.1.1 [3][4] Cisco Cyber Vision - 5.3.3 [3][4] Secure Endpoint Connector (Linux) - 1.28.1 [5] Secure Endpoint Connector (Mac) - 1.27.2 [5] Secure Endpoint Connector (Windows) - 8.6.0 [5] Secure Endpoint Private Cloud - 4.2.7 [5] Dostupnosť opravy pre produkty Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software je možné overiť pomocou nástroja Cisco Software Checker [6].
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávne vytvorenému systémovému procesu pri štarte vo webovom rozhraní Cisco Secure Firewall Management Center (FMC) umožnené pomocou podvrhnutých HTTP požiadaviek obísť autentizáciu a spustiť skripty/príkazy, čím môže získať prístup k podkladovému operačnému systému ako root [7].
Zraniteľnosť sa nachádza v produkte:
- Cisco Secure Firewall Management Center Software;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20079 na cve.org, NVD
- CWE-288: Authentication Bypass Using an Alternate Path or Channel na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nezabezpečenej deserializácii užívateľom dodaného Java byte streamu vo webovom rozhraní Cisco Secure Firewall Management Center (FMC) umožnené zaslaním podvrhnutého serializovaného Java objektu spustiť ľubovoľný kód a eskalovať svoje oprávnenia na root [8].
Zraniteľnosť sa nachádza v produkte:
- Cisco Secure Firewall Management Center Software;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20131 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej autentizácii API požiadaviek v Cisco Catalyst SD-WAN Manager umožnené zaslaním podvrhnutého API requestu získať prístup k systému a spúšťať príkazy s rolou netadmin [2].
Zraniteľnosť sa nachádza v produkte:
- Cisco Catalyst SD-WAN;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-20129 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 2. 2026.
Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii užívateľského vstupu vo webovom rozhraní Cisco Secure Firewall Management Center (FMC) umožnené vykonať SQL injection, získať plný prístup k databáze a následne čítať vybrané súbory na podkladovom operačnom systéme [9].
Zraniteľnosť sa nachádza v produkte:
- Cisco Secure Firewall Management Center Software;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20002 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej kontrole chýb pri spracovaní autentizačných správ Remote Access SSL VPN v Cisco Secure Firewall ASA Software a Cisco Secure FTD Software umožnené zaslaním podvrhnutých správ vykonať útok DoS [10].
Zraniteľnosť sa nachádza v produktoch:
- Cisco Secure Firewall ASA Software;
- Cisco Secure FTD Software;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Viac informácií:
- CVE-2026-20101 na cve.org, NVD
- CWE-330: Use of Insufficiently Random Values na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 3. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/publicationListing.x
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-multi-dos-XFWkWSwz
- [4] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort3-vbavuls-96UcVVed
- [5] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-css-Fn4QSZ
- [6] https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
- [7] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
- [8] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJh
- [9] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sql-injection-2qH6CcJd
- [10] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-m9sx6MbC
Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 3. 2026.