Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Ausgenutzt für Root-Zugriff
Teaser aus der Quelle
Ein unbekannter Angreifer nutzte eine kürzlich offengelegte Sicherheitslücke in Cisco Catalyst SD-WAN als Zero-Day aus, mindestens zwei Monate bevor sie öffentlich bekannt wurde. Die Schwachstelle (CVE-2026-20245) mit einem CVSS-Score von 7.8 ermöglicht es einem authentifizierten lokalen Angreifer, beliebige Befehle mit erhöhten Rechten auszuführen. Es wird empfohlen, den Patch zu installieren, sobald er verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu Catalyst
Weitere Advisories
- Ohne BewertungCVE-2026-74846Catalyst-Plugin-Authentication: beobachtbare Zeitabweichung (Seitenkanal)
- Ohne BewertungCVE-2026-74846Catalyst-Plugin-Authentication: beobachtbare Zeitabweichung (Seitenkanal)
- KritischCVE-2026-20127KeyDrift malware steals SD-WAN encryption keys from Cisco Catalyst SD-WAN controllers hacked through CVE-2026-20127
- KritischCVE-2026-76504Active Exploitation of Vulnerability in Cisco Catalyst SD-WAN Manager
- KritischCVE-2026-76504Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
- KritischCVE-2026-76504CVE-2026-76504 affecting Cisco Catalyst SD-WAN Manager
- KritischCVE-2026-76504Eine Schwachstelle in der API-sitzungsbasierten Authentifizierungsverwaltung von Cisco Catalyst SD-WAN Manager könnte es einem nicht authent...
- KritischCVE-2026-76504Eine Schwachstelle in der API-sitzungsbasierten Authentifizierungsverwaltung von Cisco Catalyst SD-WAN Manager könnte es einem nicht authent...
Weitere News-Einträge
- Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareNewsBleepingComputer
- Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption KeysNewsThe Hacker News
- Cisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityNewsCisco PSIRT
- Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WANNewsCisco Talos
- Cisco Catalyst SD-WAN Manager API Authentication Bypass VulnerabilityNewsCisco PSIRT
- Cisco SD-WAN Manager hit by zero-day admin access attackNewsCSO Online
- Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von AdministratorrechtenSchwachstelleBSI CERT-Bund
- CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEVNewsThe Hacker News
Quelle: https://thehackernews.com/2026/06/cisco-catalyst-sd-wan-zero-day-cve-2026.html
ID