Cisco Catalyst SD-WAN Manager – CVE-2026-20245 wird aktiv ausgenutzt
Eigenanreicherung – kein Mirror der Originalquelle
Eine authentifizierte Privilege-Escalation-Schwachstelle (CVE-2026-20245, CVSS 7.8) in Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt und ermöglicht die Ausführung beliebiger Befehle mit Root-Rechten. Die Ausnutzung erfordert netadmin-Privilegien oder die vorherige Kompromittierung durch bekannte Authentication-Bypass-Lücken (CVE-2026-20182, CVE-2026-20127). Cisco hat bisher keine Patches veröffentlicht und empfiehlt Kunden, auf die in der Security Advisory vom 14. Mai 2026 dokumentierte Version zu aktualisieren und die Edge-Device-Konfiguration zu überprüfen.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Experten-Einordnung in der Originalausgabe
Die SANS NewsBites-Ausgabe enthält Kommentare folgender Redaktion: Dukes, Frost, Neely.
Verknüpfte Advisories
- CVE-2026-20182May 2026: This security advisory provides the details and fix information for a vulnerability that was discovered and fixed after the was disclosed in Febru…
- CVE-2026-20127cisco catalyst_sd-wan_manager: unzureichende Authentifizierung
- CVE-2026-20245Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-20182cisco catalyst_sd-wan_manager: unzureichende Authentifizierung
Betroffene Hersteller und Produkte
Mehr zu Actively
Weitere Advisories
- KritischCVE-2026-58115Node-RED missing adminAuth actively exploited to drop bots and webshells (CVE-2026-58115)
- MittelCVE-2026-118539Drupal Commerce Core access bypass actively exploited (CVE-2026-118539, SA-CONTRIB-2026-254)
- MittelCVE-2024-50349Git does not sanitize URLs when asking for credentials interactively
- KritischCVE-2025-24085Actively Exploited Vulnerability in Apple Products
- MittelCVE-2024-50349Git does not sanitize URLs when asking for credentials interactively
- Ohne Bewertungosv:CVE-2024-50349Git does not sanitize URLs when asking for credentials interactively
- KritischCVE-2024-44309Apple Multiple Products: 2 actively exploited vulnerabilities
- KritischCVE-2024-49039Microsoft November 2024: 2 actively exploited zero-days
Weitere News-Einträge
- U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory LossesNewsThe Hacker News
- Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last TimeNewsThe Hacker News
- FBI, CISA warn of cyberattacks targeting refrigeration systemsNewsBleepingComputer
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command ExecutionNewsThe Hacker News
- The Race Against the 3-Day Clock: How Rapid7 Helps Meet BOD 26-04 ComplianceNewsRapid7
- CISA flags WordPress RCE flaw as actively exploited in attacksNewsBleepingComputer
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacksNewsBleepingComputer
- Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass FlawNewsThe Hacker News