KEV ✓ (4 z 6) EPSS 0.88 (nejvyšší)
Kritische Sicherheitslücken in Cisco Catalyst SD-WAN - aktiv ausgenutzt - Updates verfügbar
26. Februar 2026 Beschreibung In Cisco Catalyst SD-WAN existieren mehrere kritische Sicherheitslücken. Die schwerwiegendste Schwachstelle (CVE-2026-20127) ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, die Authentifizierung zu umgehen und administrative Berechtigungen auf einem betroffenen System zu erlangen. Weitere Schwachstellen betreffen den Cisco Catalyst SD-WAN Manager und ermöglichen unter anderem Authentication Bypass, Privilege Escalation, Information Disclosure…
CVE v události 6
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20122 | 5.4 3.1 · cisco | KEV ✓ | 0.25 |
| CVE-2026-20126 | 8.8 3.1 · cisco | – | 0.00 |
| CVE-2026-20127 | 10.0 3.1 · cisco | KEV ✓ | 0.88 |
| CVE-2026-20128 | 7.5 3.1 · cisco | KEV ✓ | 0.07 |
| CVE-2026-20129 | 9.8 3.1 · cisco | – | 0.01 |
| CVE-2026-20133 | 6.5 3.1 · cisco | KEV ✓ | 0.32 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.