Zero-ay уязвимост CVE-2026-20245 в Cisco Catalyst S-WAN е експлоатирана за придобиване на Root достъп
Превод и анализ на NodePoint News по материал на
The Hacker News
Неизвестен извършител е експлоатирал наскоро разкрита уязвимост с висока степен на сериозност, засягаща Cisco Catalyst S-WAN, като zero-day заплаха най-малко два месеца преди публичното ѝ оповестяване. Това показват нови разкрития на компанията Mandiant, собственост на Google.
Уязвимостта, проследявана под идентификатор CVE-2026-20245 (с CVSS оценка 7.8), позволява на удостоверен локален нападател да изпълнява произволни команди с повишени привилегии.
Анализ на риска за България
Тази уязвимост засяга български компании, държавни институции и телекоми, които използват Cisco Catalyst S-WAN за управление на мрежовата си инфраструктура. Въпреки че атаката изисква локално удостоверяване, възможността за придобиване на root права крие сериозен риск от компрометиране на цялата корпоративна мрежа.
#Cisco#zero-day#CVE-2026-20245
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.