Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-25
  • CWE-282

CVE-2022-20775

Cisco SD-WAN Yazılımında CLI Üzerinden Yetki Yükseltme Açığı

Cisco Catalyst SD-WANCisco Catalyst SD-WAN ManagerCisco SD-WAN vContainer

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Mar 2026
Açık yaşı
1488 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Şub 2026.

ÖzetTürkçe

Cisco SD-WAN Yazılımının CLI arayüzünde, kimliği doğrulanmış yerel bir saldırganın yükseltilmiş ayrıcalıklar elde etmesine olanak tanıyabilecek bir güvenlik açığı bulunmaktadır. Bu güvenlik açığı, uygulama CLI'sındaki komutlara uygulanan erişim denetimlerinin yetersiz olmasından kaynaklanmaktadır. Saldırgan, uygulama CLI'sında kötü amaçlı olarak hazırlanmış bir komut çalıştırarak bu açığı sömürebilir. Başarılı bir sömürü, saldırganın root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanıyabilir. Cisco, bu güvenlik açığını giderecek yazılım güncellemeleri yayımlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges.

This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously crafted command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

CISA'nın önerdiği eylem (İngilizce)

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Catalyst SD-WAN 18.3.1 –
19.2.1 –
17.2.4 –
19.3.0 –
18.3.0 –
18.3.4 –
18.4.303 –
18.4.0.1 –
17.2.9 –
18.3.7 –
18.2.0 –
17.2.10 –

ve 288 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.