Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Vulnerabilidade permite bypass de autenticação remoto não autenticado com impacto administrativo e CVSS 10.0.
- CVE-2026-20127: falha de peering authentication em Cisco Catalyst SD-WAN Controller permite bypass de autenticação remoto não autenticado
- Um atacante poderia logar como internal, high-privileged, non-root user, acessar NETCONF e manipular configuração da malha SD-WAN
- Entradas CPE indicam versões afetadas incluindo 20.12.6; CVSS: CVSS 10.0 (crítica): remoto, sem login, vaza dados, altera dados, derruba o serviço
- #cisco
- #sd-wan
- #catalyst
- #netconf
- #cve-2026-20127
- #cvss