Lỗ hổng zero-day nghiêm trọng trên Catalyst SD-WAN Manager chưa có bản vá
"Cisco disclosed an actively exploited zero-day in Catalyst SD-WAN Manager, tracked as CVE-2026-20245. The flaw is a validation error that can let an authenticated local attacker upload a crafted file, escalate privileges, and execute commands as root; Cisco said no patch is available yet and advised customers to upgrade to the May 2026 fixed release for CVE-2026-20182 as a protective measure."
Lỗ hổng cho phép leo thang đặc quyền và thực thi lệnh root; chưa có bản vá chính thức.
Có thể gây gián đoạn hệ thống mạng diện rộng và rủi ro truy cập trái phép vào hạ tầng quan trọng.
Một lỗ hổng bảo mật zero-day (CVE-2026-20245) đã được công bố trong Catalyst SD-WAN Manager, cho phép kẻ tấn công đã xác thực tại chỗ tải lên tệp tin độc hại, từ đó leo thang đặc quyền và thực thi lệnh với quyền root. Lỗ hổng này xuất phát từ lỗi xác thực đầu vào và ảnh hưởng đến tất cả phiên bản phần mềm SD-WAN, bất kể cấu hình thiết bị hay mô hình triển khai (on-premises, cloud, FedRAMP). Hiện tại, chưa có bản vá chính thức và nhà cung cấp khuyến nghị nâng cấp lên phiên bản đã khắc phục CVE-2026-20182 (phát hành tháng 5/2026) để giảm thiểu rủi ro. Để khai thác, kẻ tấn công cần có quyền netadmin, có thể đạt được thông qua thông tin xác thực hợp lệ hoặc khai thác các lỗ hổng trước đó như CVE-2026-20182, CVE-2026-20127. Trong năm 2026, đã ghi nhận nhiều lỗ hổng SD-WAN bị khai thác, cho thấy xu hướng tấn công nhắm vào hệ thống quản lý mạng diện rộng. Các tổ chức nên kiểm tra, cập nhật phần mềm, tăng cường kiểm soát truy cập và giám sát bất thường để giảm thiểu nguy cơ bị tấn công.