Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco opravuje 9 zraniteľností
Cisco opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1][2][3]. Zraniteľnosť CVE-2026-20182 bola na základe dôkazov o aktívnom zneužívaní zaradená do katalógu známych zneužívaných zraniteľností (KEV) agentúry CISA [4]. Opravené verzie jednotlivých produktov: Cisco ThousandEyes Virtual Appliance - 0.262.0 [1] Cisco Secure Workload - 3.10.8.3, 4.0.3.17 [5] Cisco Catalyst SD-WAN - 20.9.9.1, 20.12.7.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 [6][7] Dostupnosť opravy pre produkt Cisco NX-OS Software je možné overiť pomocou nástroja Cisco Software Checker [8].
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávne fungujúcemu mechanizmu autentizácie v produktoch Cisco Catalyst SD-WAN Controller a Catalyst SD-WAN Manager umožnené obísť autentizáciu, získať administrátorské oprávnenia a prostredníctvom NETCONF manipulovať s konfiguráciou SD-WAN infraštruktúry [6].
Zraniteľnosť sa nachádza v produkte:
- Cisco Catalyst SD-WAN; <20.9; >=20.9, <20.9.9.1; >=20.10, <20.12.7.1; >=20.11, <20.12.7.1; >=20.12, <20.12.7.1; >=20.13, <20.15.5.2; >20.14, <20.15.5.2; >=20.15, <20.15.5.2; >=20.16, <20.18.2.2; >=20.18, <20.18.2.2; >=26.1, <26.1.1.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20182 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnemu spracovaniu XML External Entity (XXE) pri parsovaní XML súboru vo webovom rozhraní Cisco Catalyst SD-WAN Manager umožnené čítať ľubovoľné súbory uložené v postihnutom systéme [7].
Zraniteľnosť sa nachádza v produkte:
- Cisco Catalyst SD-WAN; <20.9; >=20.9, <20.9.9.1; >=20.10, <20.12.7.1; >=20.11, <20.12.7.1; >=20.12, <20.12.7.1; >=20.13, <20.15.5.2; >20.14, <20.15.5.2; >=20.15, <20.15.5.2; >=20.16, <20.18.2.2; >=20.18, <20.18.2.2; >=26.1, <26.1.1.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Viac informácií:
- CVE-2026-20224 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii a autentizácii pri prístupe k interným REST API endpointom v Cisco Secure Workload umožnené získať oprávnenia roly Site Admin, čítať citlivé informácie a vykonávať konfiguračné zmeny naprieč tenantmi [5].
Zraniteľnosť sa nachádza v produkte:
- Cisco Secure Workload; <3.9; >=3.10, <3.10.8.3; >=4.0, <4.0.3.17
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20223 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 20. 5. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tevacert-rce-RMJVEym5
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tebbot-cmdinj-wN3yQ5gn
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bgp-iefab-3hb2pwtx
- [4] https://www.cisa.gov/news-events/alerts/2026/05/14/cisa-adds-one-known-exploited-vulnerability-catalog
- [5] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuy
- [6] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW
- [7] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7R
- [8] https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
Za CESNET, z.s.p.o. Michaela Jarošová dňa 21. 5. 2026.