poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.88
Obejití autentizace v Cisco Catalyst SD-WAN Controller
Zdroj uvádí kritickou zranitelnost v autentizaci Cisco Catalyst SD-WAN Controller, Manager a Validator, která umožňuje neověřeným útočníkům obejít autentizaci a získat práva administrátora. Útočník by mohl manipulovat síťovou konfiguraci prostřednictvím NETCONF; společnost Cisco vydala opravy.
Cisco US EU FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20127 | 10.0 3.1 · cisco | KEV ✓ | 0.88 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Cisco PSIRT US nadpis události
Obejití autentizace v Cisco Catalyst SD-WAN Controller
Zdroj uvádí kritickou zranitelnost v autentizaci Cisco Catalyst SD-WAN Controller, Manager a Validator, která umožňuje neověřeným útočníkům obejít autentizaci a získat práva administrátora. Útočník by mohl manipulovat síťovou konfiguraci prostřednictvím NETCONF; společnost Cisco vydala opravy.
originál: Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
-
· CERT-EU EU
Kritické zranitelnosti v produktech Cisco
Společnost Cisco 25. února 2026 vydala bezpečnostní doporučení týkající se několika kritických zranitelností v řadě Cisco Catalyst SD-WAN a Cisco SD-WAN Manager, které by mohly umožnit útočníkům získat přístup s právem správce. Zdroj uvádí, že zranitelnost CVE-2026-20127 je zneužívána v přírodě od roku 2023.
originál: 2026-002: Multiple Vulnerabilities in Cisco Products
-
· CERT-FR – alerty FR
Zranitelnost v Cisco Catalyst SD-WAN
Podle CERT-FR byla objevena zranitelnost CVE-2026-20127 v produktu Cisco Catalyst SD-WAN, která umožňuje útočníkům obejít bezpečnostní politiku. Cisco uvádí, že je tato zranitelnost aktivně zneužívána.
originál: [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)
Nadpisy a shrnutí 3 zpráv generovány strojově za 0,0075 USD.