Cisco SD-WAN Managerin haavoittuvuus mahdollistaa oikeuksien korotuksen rootille (advisories.ncsc.nl)

• Cisco SD-WAN Manager (vManage) sisältää kriittisen haavoittuvuuden.
• Hyökkääjät ylläpito-oikeuksilla voivat saada root-pääsyn.
• Aktiivista hyväksikäyttöä havaittu; aiemmat korjaukset tarjoavat suojaa.

"Cisco on korjannut haavoittuvuuden SD-WAN Managerissa (aiemmin vManage). Hyökkääjä, jolla on verkko-osoitteen hallinto-oikeudet, voi ladata erityisesti muokatun tiedoston ja korottaa oikeutensa rootille. Aktiivista hyväksikäyttöä on havaittu. Haavoittuvuus edellyttää CVE-2026-20182:n tai CVE-2026-20127:n aiempaa hyväksikäyttöä, ellei niitä ole jo korjattu."