Risk Letters

Udnyttet sårbarhed

CVE-2026-20122

TLP:CLEAR

Cisco Catalyst SD-WAN Manager-sårbarhed ved forkert brug af priviligerede API'er

Cisco Catalyst SD-WAN Manager indeholder en sårbarhed ved forkert brug af priviligerede API'er på grund af forkert filhåndtering på API-grænsefladen for et berørt system. En angriber kunne udnytte denne sårbarhed ved at uploade en ondartede fil på det lokale filsystem. En vellykket exploit kunne tillade angriberen at overskrive vilkårlige filer på det berørte system og opnå vmanage-brugerrettigheder.

Fakta

  • Leverandør: Cisco
  • Produkt: Catalyst SD-WAN Manger
  • CVSS: 5.4
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 25,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 20. april 2026
  • Første kendte udnyttelse: 20. april 2026
  • CISA's frist for amerikanske myndigheder: 23. april 2026
  • Svaghed: CWE-648
  • Første gang set af Risk Letters: 20. april 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD