Vulnerabilitate în Cisco SD-WAN Manager permite escaladarea privilegiilor la root (advisories.ncsc.nl)

• Cisco SD-WAN Manager (vManage) are o vulnerabilitate critică.
• Atacatorii cu privilegii de administrator pot obține acces root.
• Exploatare activă observată; patch-urile anterioare oferă protecție.

"Cisco a remediat o vulnerabilitate în SD-WAN Manager (fost vManage). Un atacator cu privilegii de administrator de rețea poate încărca un fișier special conceput pentru a escalada privilegii la root. S-a observat exploatare activă. Vulnerabilitatea necesită exploatarea anterioară a CVE-2026-20182 sau CVE-2026-20127, cu excepția cazului în care acestea sunt deja corectate."