CVE-2026-20313
7,7
HIGH
CVSS Basis-Score
Beschreibung
Unter dieser Kennung fasst Cisco mehrere Schwachstellen in Cisco Catalyst SD-WAN zusammen, die bei einer internen Sicherheitsüberprüfung des Herstellers entdeckt wurden. Gemeinsam ist ihnen die Fehlerklasse der fehlerhaften Auflösung von Verknüpfungen vor dem Dateizugriff. Fehler dieser Art bedeuten, dass die Software symbolischen Links oder Verknüpfungen folgt, ohne zu prüfen, wohin sie zeigen, sodass Zugriffe auf andere Dateien als vorgesehen umgelenkt werden können. Wie viele Einzelfehler es sind, in welchen Komponenten sie sitzen und wie sie sich ausnutzen lassen, hat Cisco nicht veröffentlicht. Behoben sind die Mängel in Härtungsversionen der Software.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Bisher keine Artikel.