Alertas de seguridad, IOC y recomendaciones actualizadas. 7 boletines publicados.
CVE-2026-20245
Vulnerabilidad LPE en Cisco Catalyst SD-WAN Manager permite a atacante local autenticado ejecutar comandos arbitrarios como root mediante archivo manipulado.
CVE-2026-20262
Vulnerabilidad de path traversal (CWE-22, CVSS 6.5) en Cisco Catalyst SD-WAN Manager permite a un atacante remoto autenticado crear o sobrescribir ficheros arbitrarios del sistema.
CVE-2026-20182
Vulnerabilidad crítica en Cisco Catalyst SD-WAN Controller permite bypass de autenticación remota no autenticada para obtener privilegios administrativos. CVSS 10.0. Seguir directivas CISA ED 26-03 …
CVE-2026-20133
Vulnerabilidad en Cisco Catalyst SD-WAN Manager (CWE-200) permite a atacantes remotos no autorizados visualizar información sensible en sistemas afectados. CVSS 6.5 (Media). Adherir a ED …
CVE-2026-20128
Cisco Catalyst SD-WAN Manager presenta una vulnerabilidad CWE-257 que permite a un atacante local autenticado acceder a credenciales recuperables, elevando privilegios a usuario DCA. CVSS …
CVE-2026-20122
Vulnerabilidad CWE-648 en Cisco Catalyst SD-WAN Manager permite a atacantes explotar manejo inadecuado de archivos en la interfaz API, subiendo archivos maliciosos para sobrescribir archivos …