A Cisco alertou sobre uma vulnerabilidade no Catalyst SD-WAN Manager, rastreada como CVE-2026-20262, que permite a escrita arbitrária de arquivos e está sendo explorada ativamente. A vulnerabilidade tem uma pontuação CVSS de 6,5 e afeta a interface web do Cisco Catalyst SD-WAN Manager.
Detalhes Técnicos
A vulnerabilidade permite que um atacante remoto autenticado crie um arquivo ou diretório arbitrário no sistema afetado.
A Cisco lançou atualizações de segurança para abordar essa vulnerabilidade.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas.
Ações Recomendadas
Aplicar as atualizações de segurança fornecidas pela Cisco.
Verificar se o sistema está sendo explorado ativamente.
Implementar medidas de segurança adicionais para proteger contra ataques.
A CVE-2026-20262 é uma vulnerabilidade crítica que deve ser abordada imediatamente.
