Leochaileacht Cisco SD-WAN Manager a shaothraigh dhá mhí sular nochtadh í (infosecurity-magazine.com)

• Bíonn tionchar ag CVE-2026-20245 (CVSS 7.8) ar Cisco Catalyst SD-WAN Manager, Controller agus Validator.
• Saothrú breathnaithe i Márta 2026, nochtadh 4 Meitheamh, paisteáilte 10 Meitheamh.
• D'úsáid ionsaitheoirí naisc phiaraíochta neamhúdaraithe agus teastais ghoidte.
• Dhá zero-day eile (CVE-2026-20127, CVE-2026-20182) saothraithe ó dheireadh 2025.
• Scrios ionsaitheoirí comhaid agus rith scripteanna bailíochtaithe chun rian a cheilt.
• Leag Google béim ar thacaic 'living-off-the-edge' ag díriú ar fhearais líonra.

"Bhain gníomhaithe bagartha leas as leochaileacht ard-déine um ardú pribhléid (CVE-2026-20245) i gCisco Catalyst SD-WAN Manager ar a laghad dhá mhí sular nocht Cisco í ar 4 Meitheamh 2026. Thuairiscigh Mandiant ó Google gur aimsíodh saothrú chomh luath le Márta 2026. Ligeann an locht d'ionsaitheoirí logánta fíordheimhnithe orduithe treallach a fhorghníomhú mar fhréamh trí chomhad CSV déanta a uaslódáil. D'eisigh Cisco paistí ag tosú 10 Meitheamh. Thug Mandiant faoi deara freisin saothrú níos luaithe ar dhá zero-day eile (CVE-2026-20127, CVE-2026-20182) ó dheireadh 2025 go dtí Eanáir 2026, ag díriú ar bhonneagar SD-WAN ag soláthraí seirbhíse. Leagann an feachtas béim ar an bparaidím 'living-off-the-edge' ina gcuireann ionsaitheoirí isteach ar fhearais líonra chun imlíne chosanta a sheachaint."