ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Cisco Catalyst SD-WAN Manager (المعروف سابقًا باسم SD-WAN vManage) على ثغرة ترميز أو تهرب غير السليم للمخرجات. قد تسمح هذه الثغرة لمهاجم محلي يملك حسابًا مصادقًا عليه بتنفيذ أوامر عشوائية بصلاحيات الجذر (root) عن طريق توفير ملف مُعد خصيصًا للنظام المتأثر.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات الجهة المصنعة، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تحذيرhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-20245
- مرجعhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20245