Kritická zranitelnost CVE-2026-20127 v Cisco Catalyst SD-WAN zneužívána k instalaci malwaru KeyDrift

VIRY.CZ - Igiho stránka o virech 28.10.2026 23:19 Kritická zranitelnost CVE-2026-20127 v mechanismu peeringové autentizace Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi získat administrátorská oprávnění a manipulovat se síťovou konfigurací přes NETCONF. Podle Cisco Talos chybu aktivně zneužívá aktér UAT-11473 k nasazení malwarového frameworku KeyDrift pro perzistentní přístup a sběr klíčů; Cisco již vydalo opravné aktualizace. KEV · EPSS 0,89 · CVE-2026-20127 · zdroje: Cisco Talos, Cisco PSIRT, CERT-EU, CERT-FR – alerty

Čítať celý článok >>