سیسکو هشدار داده است که یک آسیب‌پذیری امنیتی با شدت بالا در محصول Catalyst SD-WAN Manager، با شناسه CVE-2026-20245 و امتیاز CVSS 7.8 از 10، به‌طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری که ناشی از اعتبارسنجی ناکافی ورودی‌های کاربر است، به یک مهاجم احراز هویت‌شده محلی اجازه می‌دهد با بارگذاری یک فایل مخرب، دستورات دلخواه را با سطح دسترسی root اجرا کند و حمله تزریق دستور (command injection) انجام دهد. سیسکو اعلام کرده که موارد محدودی از بهره‌برداری موفق مشاهده شده که منجر به تغییر پیکربندی در دستگاه‌های لبه (edge devices) شده است. در حال حاضر هیچ وصله یا راه‌حل موقتی برای این آسیب‌پذیری وجود ندارد.
این هفتمین آسیب‌پذیری از محصولات Cisco SD-WAN است که امسال به‌عنوان مورد بهره‌برداری فعال شناسایی شده است. قابل ذکر است که بهره‌برداری از CVE-2026-20245 مستلزم داشتن دسترسی netadmin است که می‌تواند از طریق دو آسیب‌پذیری دور زدن احراز هویت (authentication bypass) دیگر، یعنی CVE-2026-20182 با امتیاز 10 از 10 و CVE-2026-20127، به دست آید؛ هر دوی این آسیب‌پذیری‌ها پیش‌تر به‌عنوان روز-صفر (zero-day) مورد سوءاستفاده قرار گرفته‌اند. سیسکو به کاربران توصیه کرده نرم‌افزار SD-WAN خود را به‌روزرسانی کنند و سیستم‌های در معرض اینترنت را در اولویت قرار دهند.
کلمات کلیدی : آسیب‌پذیری سیسکو, Cisco SD-WAN, CVE-2026-20245, تزریق دستور, دور زدن احراز هویت, بهره‌برداری روز-صفر
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.