جزئیات جدیدی درباره نحوه سوءاستفاده هکرها از آسیبپذیری Cisco Catalyst SD-WAN با شناسه CVE-2026-20245 در حملات روز-صفر برای ایجاد حسابهای روت مخرب در دستگاههای هدف فاش شده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیبپذیری بحرانی دور زدن احراز هویت در کنترلر Cisco Catalyst SD-WAN با شناسه CVE-2026-20182 را به فهرست آسیبپذیریهای بهرهبرداریشده شناختهشده (KEV) اضافه کرد و از سازمانهای دولتی خواست تا ۱۷ مه ۲۰۲۶ این مشکل را برطرف کنند.
یک نقص امنیتی با حداکثر شدت در Cisco Catalyst SD-WAN Controller و Catalyst SD-WAN Manager کشف شده که از سال ۲۰۲۳ بهطور فعال در محیط واقعی مورد بهرهبرداری قرار گرفته است. این آسیبپذیری با شناسه CVE-2026-20127 و امتیاز CVSS 10.0، به مهاجم راه دور احراز هویتنشده اجازه میدهد تا احراز هویت را دور زده و دسترسی غیرمجاز به دست آورد.