CVE-2026-20128

április 24. 08:27

A sérülékenység ismerten kihasznált 2026.04.20. óta.

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 7.5

Kihasználhatóság:

Helyi hozzáférés szükséges
Magas komplexitás
Magas jogosultság szükséges
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.04.24.

Érintett rendszerek: Catalyst SD-WAN Manager CISCO

Leírás

A jelszavak helyreállítható formátumban történő tárolása kiszolgáltatottá teszi azokat a rosszindulatú felhasználók által végrehajtott jelszó-újrafelhasználási támadásokkal szemben. Fontos megjegyezni azonban, hogy a visszafejthetően titkosított jelszavak nem nyújtanak érdemben előnyt a sima szövegként (plaintext) tárolt jelszavakhoz képest, mivel nemcsak a támadók, hanem a rosszindulatú belső szereplők is újra felhasználhatják őket. Amennyiben egy rendszergazda közvetlenül vissza tudja állítani a jelszót, vagy a rendelkezésre álló információk alapján brute force keresést tud végezni, úgy a jelszót más fiókokhoz is felhasználhatja.

Leírás forrása: CWE-257

Leírás utolsó módosítása: 2023.10.26.