CVE-2026-20313

उच्चप्रकाशित

सिस्को कैटालिस्ट SD-WAN सुरक्षा सख्तीकरण रिलीज़ - मेमोरी भ्रष्टाचार भेद्यताएँ

प्रकाशित: 5 अग॰ 2026
अद्यतन: 14 अग॰ 2026
सीएनए असाइन करना: cisco
साक्ष्य देखे गए: 27 अग॰ 2026

प्राथमिक सीवीएसएस

7.7/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 20.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Cisco की सक्रिय सुरक्षा और उत्पाद गुणवत्ता के प्रति चल रही प्रतिबद्धता के हिस्से के रूप में, Cisco Catalyst SD-WAN इंजीनियरिंग टीम ने एक व्यापक आंतरिक सुरक्षा समीक्षा की है। इस समीक्षा के परिणामस्वरूप सॉफ्टवेयर हार्डनिंग रिलीज़ हुए हैं जो आंतरिक रूप से खोजी गई कई कमजोरियों को संबोधित करते हैं। CVE-2026-20313 द्वारा ट्रैक की गई कमजोरियाँ फ़ाइल एक्सेस से पहले अनुचित लिंक रिज़ॉल्यूशन (Improper link resolution before file access) से संबंधित हैं, जिन्हें Common Weakness Enumeration (CWE) CWE-1284 के अंतर्गत समूहीकृत किया गया है।

स्रोत

Cisco-CVE-2026-20303-MorePoC
CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।