Неизвестен извършител е експлоатирал наскоро разкрита уязвимост с висока степен на сериозност, засягаща Cisco Catalyst SD-WAN, като zero-day заплаха най-малко два месеца преди публичното ѝ оповестяване. Това показват нови разкрития на компанията Mandiant, собственост на Google.

Уязвимостта, проследявана под идентификатор CVE-2026-20245 (с CVSS оценка 7.8), позволява на удостоверен локален нападател да изпълнява произволни команди с повишени привилегии.