Уязвимости Cisco SD-WAN

Уязвимость программно-определяемой сети Cisco Catalyst SD-WAN (ранее Cisco SD-WAN), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-20303

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco Catalyst SD-WAN (ранее Cisco SD-WAN), связанная с недостатками разграничения доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-20304

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнять произвольные команды с повышенными привилегиями

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-1299

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-3374

Устранение: Уязвимость устранена

Уязвимость компонента vContainer программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код с привилегиями root

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-1651

Устранение: Уязвимость устранена

Уязвимость службы обмена сообщениями программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю создать новые учетные записи пользователей административного уровня

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-1468

Устранение: Уязвимость устранена

Уязвимость функции удаленного управления программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнить произвольный код с привилегиями root

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-1479

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с ошибками при обработке IP-трафика, позволяющая нарушителю выполнить произвольный код с привилегиями root

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-1300

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-3375

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco Catalyst SD-WAN (ранее Cisco SD-WAN), связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-20310

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1505

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса службы обмена сообщениями программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю обойти аутентификацию и изменить конфигурацию целевой системы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1284

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1302

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнить чтение и запись произвольных файлов в целевой системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3381

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (CLI) программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии до уровня root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3115

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программно-определяемой сети Cisco SD-WAN, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1624

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программно-определяемой сети Cisco SD-WAN, связанная с ошибками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1626

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю изменить произвольные файлы и повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1650

Устранение: Уязвимость устранена

Уязвимость функции VPN-туннелирования Cisco SD-WAN vEdge микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1241

Устранение: Уязвимость устранена

Уязвимость IPSec-туннеля микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vBond Orchestrator, Cisco SD-WAN vEdge Cloud Routers, Cisco SD-WAN vEdge Routers, Cisco SD-WAN vSmart Controller, централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1273

Устранение: Уязвимость устранена

Уязвимость реализации протокола UDP микропрограммного обеспечения маршрутизаторов Cisco IOS XE SD-WAN, Cisco SD-WAN vBond Orchestrator, Cisco SD-WAN vEdge Cloud Routers, Cisco SD-WAN vEdge Routers, Cisco SD-WAN vSmart Controller, централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1274

Устранение: Уязвимость устранена

Уязвимость реализации технологии Deep packet inspection (DPI) микропрограммного обеспечения маршрутизаторов SD-WAN vEdge 5000 Series и SD-WAN vEdge Cloud, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3369

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с ошибками при проверке некоторых полей пиринговых сообщениях инкапсулированных в пакеты UDP, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3351

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (CLI) программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-26071

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю повысить свои привилегии до уровня root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3180

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1508

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю обойти проверку сертификата

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-15387

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с недостатками контроля доступа, позволяющая нарушителю обойти процедуру аутентификации и получить доступ к системным файлам

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1647

Устранение: Уязвимость устранена

Уязвимость компонента CLI микропрограммного обеспечения маршрутизаторов Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-20716

Устранение: Уязвимость устранена

Уязвимость функции управления пользователями программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю изменить учетную запись произвольного пользователя

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1137

Устранение: Уязвимость устранена

Уязвимость функции передачи системных файлов программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю перезаписать произвольные файлы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1480

Устранение: Уязвимость устранена

Уязвимость утилиты для перехвата и анализа сетевого трафика tcpdump программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии до уровня root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1261

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3594

Устранение: Уязвимость устранена

Уязвимость функции передачи системных файлов программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии и получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-26074

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3595

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3593

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (CLI) программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3600

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (CLI) веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3388

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3266

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки программно-определяемой сети Cisco SD-WAN, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии до уровня root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1625

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (Command Line Interface, CLI) программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии и изменить файлы конфигурации устройства

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1646

Устранение: Уязвимость устранена

Уязвимость механизма конфигурации групп пользователей программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии до уровня root и получить полный контроль над устройством

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-1648

Устранение: Уязвимость устранена

Уязвимость компонента API программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1275

Устранение: Уязвимость устранена

Уязвимость процесса vDaemon программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1513

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-26073

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса vManage программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3387

Устранение: Уязвимость устранена

Уязвимость компонента CLI централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю выполнить произвольные команды

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-20739

Устранение: Уязвимость устранена

Уязвимость кластерного режима программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю получить несанкционированный доступ к службам в уязвимой системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1506

Устранение: Уязвимость устранена

Уязвимость интерфейса командной строки (CLI) программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1260

Устранение: Уязвимость устранена

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3264

Устранение: Уязвимость устранена