Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2022-20775

TLP:CLEAR

Cisco SD-WAN Path Traversal-sårbarhed

Cisco SD-WAN CLI indeholder en path traversal-sårbarhed, der kan give en autentificeret lokal attacker mulighed for at få øgede privilegier via utilstrækkelig adgangskontrol på kommandoer inden for applikationens CLI. En vellykket exploit kunne tillade angriberen at udføre arbitrære kommandoer som root-brugeren.

Fakta

  • Leverandør: Cisco
  • Produkt: SD-WAN
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 12,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 25. februar 2026
  • Første kendte udnyttelse: 25. februar 2026
  • CISA's frist for amerikanske myndigheder: 27. februar 2026
  • Svaghed: CWE-25
  • Første gang set af Risk Letters: 25. februar 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering