Kwetsbaarheid verholpen in Cisco SD-WAN Manager (vManage) (advisories.ncsc.nl)

• Cisco SD-WAN Manager (vManage) bevat een kritieke kwetsbaarheid.
• Aanvallers met beheerdersrechten kunnen root-toegang krijgen.
• Actief misbruik waargenomen; eerdere patches bieden bescherming.

"Cisco heeft een kwetsbaarheid verholpen in SD-WAN Manager (voorheen vManage). Een aanvaller met netadmin-rechten kan door het uploaden van een speciaal geprepareerd bestand rechten verhogen tot root. Actief misbruik is waargenomen. Voor misbruik zijn geldige inloggegevens of eerder misbruik van CVE-2026-20182 of CVE-2026-20127 nodig."