Uma vulnerabilidade zero-day no Cisco Catalyst SD-WAN (CVE-2026-20245) permitiu que hackers criassem contas root falsas em dispositivos alvo. A exploração envolve a upload de um arquivo malicioso para o sistema afetado, permitindo a execução de comandos arbitrários como root. O ataque requer privilégios netadmin no sistema afetado.
Detalhes Técnicos
CVE-2026-20245: Vulnerabilidade no CLI do Cisco Catalyst SD-WAN Controller, SD-WAN Manager e SD-WAN Validator.
CVSS 7.8 (ALTO): Publicado em 2026-06-04T22:33:00.748Z.
Exploração: Upload de arquivo malicioso para execução de comandos arbitrários como root.
Requisito: Privilégios netadmin no sistema afetado.
Ações Recomendadas
Atualizar os sistemas afetados com o patch de segurança.
Restringir o acesso ao sistema com privilégios netadmin.
Monitorar os logs para detectar atividades suspeitas.
Próximo passo
Verificar se os sistemas da organização foram afetados e aplicar o patch de segurança imediatamente.
