Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Catalyst SD-WAN Manager upozorňuje na 1 zraniteľnosť

Cisco zaznamenalo obmedzené zneužitie vysoko závažnej zraniteľnosti CVE-2026-20245 vedúce k zmenám konfigurácie na koncových zariadeniach [1][2]. Priama oprava ani mitigácia zatiaľ nie sú k dispozícii. Cisco preto odporúča aktualizovať na opravenú verziu softvéru uvedenú v bezpečnostnom upozornení Catalyst SD-WAN pre CVE-2026-20182 a overiť konfiguráciu koncových zariadení [3]. Dňa 9. 6. 2026 bola zverejnená oprava, a to vo verzii 20.18.3.1 [1]. Odporúčame bezodkladne aktualizovať.

Cisco Catalyst SD-WAN Manager - autentizovaná eskalácia oprávnení (CVE-2026-20245)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi s oprávneniami netadmin je kvôli nedostatočnej validácii používateľského vstupu v CLI Cisco Catalyst SD-WAN Manager umožnené pomocou podvrhnutého súboru spustiť ľubovoľné príkazy a eskalovať svoje oprávnenia na root [1].

Zraniteľnosť sa nachádza v produktoch:

  • On-Prem Deployment;
  • Cisco SD-WAN Cloud-Pro;
  • Cisco SD-WAN Cloud (Cisco Managed);
  • Cisco SD-WAN for Government (FedRAMP);

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 6. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 8. 6. 2026.

CESNET, z.s.p.o. Logo