poslední zpráva
SPOJENO PŘES CVE KEV ✓ (3 z 3) EPSS 0.92 (nejvyšší)
Zranitelnost eskalace privilegií v Cisco Catalyst SD-WAN komponentách
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
Cisco telekomunikace energetika doprava finance obchod zdravotnictví US
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20127 | 10.0 3.1 · cisco | KEV ✓ | 0.88 |
| CVE-2026-20182 | 10.0 3.1 · cisco | KEV ✓ | 0.92 |
| CVE-2026-20245 | 7.8 3.1 · cisco | KEV ✓ | 0.25 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cisco PSIRT US nadpis události
Zranitelnost eskalace privilegií v Cisco Catalyst SD-WAN komponentách
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
-
· Mandiant / Google TI US
Využívání nulodenne v Cisco Catalyst SD-WAN Manager
Zdroj uvádí, že společnost Mandiant v roce 2026 identifikovala útočníka, který zneužil nulodenue (CVE-2026-20245) v Cisco Catalyst SD-WAN Manager k eskalaci oprávnění z kompromitovaného administračního účtu na přístup na úrovni root prostřednictvím nahraného souboru CSV. Útočník nejprve získal přístup prostřednictvím neoprávněných peering připojení a manipulace s hesly výchozích účtů, poté důsledně odstraňoval stopy pomocí anti-forensických technik.
originál: Zero-Day Exploitation of Vulnerability (CVE-2026-20245) in Cisco Catalyst SD-WAN Manager
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0078 USD.