ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Cisco Catalyst SD-WAN Controller & Manager على ثغرة تجاوز المصادقة تسمح لمهاجم عن بُعد دون مصادقة بتجاوز المصادقة والحصول على صلاحيات إدارية على النظام المتأثر.
المعالجة
الإجراء المطلوب من CISAالرجاء الالتزام بإرشادات CISA لتقييم التعرض وتخفيف المخاطر المرتبطة بأجهزة Cisco SD-WAN كما هو موضح في توجيه الطوارئ 26-03 الصادر عن CISA وإرشادات البحث والتصلب لأجهزة Cisco SD-WAN الصادرة عن CISA. التزم بتوجيهات BOD 22-01 المطبقة على الخدمات السحابية أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.
المراجع
- تحذيرhttps://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems
- تحذيرhttps://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems
- تحذيرhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-20182
- مرجعhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20182