Vulnerabilità

CVE-2026-20182

Cisco Catalyst SD-WAN Manager: authentication bypass

Livello più graveDEFCON 3 · Rischio significativo

Dati ufficiali

CVSS 3.1
10,0 · criticaCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Debolezza
CWE-287
EPSS
91,82% di probabilità di sfruttamento nei prossimi 30 giorni, più alta del 99% delle CVE
Catalogo KEV della CISA
Sì, dal 14 maggio 2026

Fonti: NVD (CVSS, debolezza, pubblicazione), FIRST (EPSS), CISA (catalogo KEV).
Dati letti il 5 novembre 2026.

Cronologia

  1. 14 maggio 2026Pubblicata su NVD
  2. 14 maggio 2026Aggiunta al catalogo KEV della CISA
  3. 15 maggio 2026Prima volta nel briefing di DefenceLevel

Nei briefing di DefenceLevel3 giorni

  • 17 maggio 2026Ancora in corsoDEFCON 4
  • 16 maggio 2026Ancora in corsoDEFCON 4
  • 15 maggio 2026Novità delle ultime 24 oreDEFCON 3

Ultimi 12 mesi.

L'analisi completa è nel briefingL'analisi completa è nel tuo archivio

Perché conta adesso, chi è colpito e cosa fare: ogni giorno alle 05:00 UTC, per gli abbonati.Perché conta, chi è colpito e cosa fare, come nel briefing di ogni giorno.

Altre vulnerabilità sfruttate di Cisco

Schede ufficiali: NVDCVE.org

Cerca un'altra CVE