KEV ✓ (4 z 6) EPSS 0.88 (nejvyšší)
Kritické zranitelnosti v Cisco Catalyst SD-WAN – aktivně zneužívané
Zdroj uvádí, že v řešení Cisco Catalyst SD-WAN existuje šest kritických zranitelností, z nichž nejzávažnější (CVE-2026-20127, CVSS 10.0) umožňuje vzdálenému neověřenému útočníkovi obejít autentizaci a získat správcovská oprávnění. Zranitelnost je podle více mezinárodních kybernetických bezpečnostních úřadů aktivně zneužívána od roku 2023, a Cisco vydala aktualizace pro všechny postižené verze.
Číst originál na CERT.at → originál: Kritische Sicherheitslücken in Cisco Catalyst SD-WAN - aktiv ausgenutzt - Updates verfügbar
CVE v události 6
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20122 | 5.4 3.1 · cisco | KEV ✓ | 0.25 |
| CVE-2026-20126 | 8.8 3.1 · cisco | – | 0.00 |
| CVE-2026-20127 | 10.0 3.1 · cisco | KEV ✓ | 0.88 |
| CVE-2026-20128 | 7.5 3.1 · cisco | KEV ✓ | 0.07 |
| CVE-2026-20129 | 9.8 3.1 · cisco | – | 0.01 |
| CVE-2026-20133 | 6.5 3.1 · cisco | KEV ✓ | 0.32 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0044 USD.