सुरक्षा · 19 जून
CVE-2026-20262 को 6.5 रेटिंग दी गई है। फिर भी यह आपको Root Access दिला सकता है। जानिए यह अंतर क्यों मायने रखता है।
सिस्को कैटेलिस्ट SD-WAN मैनेजर की सक्रिय रूप से शोषित फ़ाइल राइट खामी इस बात का एक केस स्टडी है कि CVSS स्कोर वास्तविक अटैक चेन को कितनी नाटकीय रूप से कम आंक सकते हैं।
- 6.5 का CVSS स्कोर चेनिंग की संभावना को नहीं दर्शाता: एक बार जब किसी हमलावर के पास वैध क्रेडेंशियल हों, तो CVE-2026-20262 तीन चरणों में रूट तक पहुँच जाता है।
- Cisco PSIRT ने पैच व्यापक रूप से लागू होने से पहले ही सक्रिय शोषण की पुष्टि की; Catalyst SD-WAN Manager को अभी एक निश्चित रिलीज़ में अपग्रेड करें।
- मैनेजमेंट-प्लेन से समझौता एंडपॉइंट से समझौते की तुलना में स्पष्ट रूप से अधिक खतरनाक है; SD-WAN Manager में किसी भी खामी को उसके बेस स्कोर से अधिक प्राथमिकता दें।