Cisco phát hành bản vá cho 12 lỗ hổng trên SD-WAN, IOS XE và IMC
"Cisco released security updates for 12 vulnerabilities affecting Catalyst SD-WAN, IOS XE, and Integrated Management Controller (IMC) software. The flaws include three critical CVSS 9.9 issues in SD-WAN, a CVSS 9.8 command-injection bug in IOS XE, and an IMC vulnerability (CVE-2026-20200) with available PoC exploit code that can lead to remote command execution and root privileges; Cisco says the issues were found during internal testing and are not known to be actively exploited except for a separate FMC flaw previously reported as actively exploited."
12 lỗ hổng trải trên nhiều dòng sản phẩm, gồm 3 lỗi CVSS 9.9 và một lỗi command injection CVSS 9.8. CVE-2026-20200 có PoC công khai, làm tăng rủi ro bị khai thác nếu hệ thống chưa vá.
Có thể ảnh hưởng đến thiết bị mạng lõi và hạ tầng quản trị máy chủ, gây gián đoạn vận hành nếu phải cập nhật khẩn cấp. Ưu tiên vá lỗi và lên kế hoạch bảo trì để giảm rủi ro downtime.
Cisco đã phát hành các bản cập nhật bảo mật để khắc phục 12 lỗ hổng ảnh hưởng đến Catalyst SD-WAN, IOS XE và Integrated Management Controller (IMC). Theo hãng, các lỗi này được phát hiện trong quá trình kiểm thử bảo mật nội bộ và hiện chưa ghi nhận bị khai thác tích cực, ngoại trừ một lỗ hổng riêng trên Secure Firewall Management Center (FMC) đã được cảnh báo trước đó.
Nhóm lỗi trên Catalyst SD-WAN gồm 5 CVE với mức nghiêm trọng cao, trong đó có 3 lỗi CVSS 9.9 liên quan đến kiểm soát truy cập, xác thực đầu vào và phân giải liên kết tệp. Cisco đã phát hành bản sửa cho nhiều nhánh, bao gồm 20.9.10, 20.12.8.1, 20.15.6, 20.18.4 và 26.1.2.
Trên IOS XE, Cisco vá 7 lỗ hổng, đáng chú ý là CVE-2026-20272 với CVSS 9.8, liên quan đến command injection. Các bản sửa đã có trong các nhánh 17.9.10, 17.12.8, 17.15.6, 17.18.4/17.18.4a và 26.1.2.
Với IMC, lỗ hổng CVE-2026-20200 có PoC exploit công khai có thể cho phép thực thi lệnh từ xa và nâng quyền root. Khuyến nghị quản trị viên ưu tiên cập nhật ngay, rà soát hệ thống đang chạy các phiên bản bị ảnh hưởng và kiểm tra nhật ký để phát hiện dấu hiệu bất thường.