› 08:34:08 NCSC-NL CVE-2026-28318 SolarWinds Serv-U · › 08:34:04 BSI CVE-2026-4046 GNU libc: Schwachstelle ermöglicht Denial of Service · › 08:34:03 BSI CVE-2026-23399 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 08:34:02 BSI CVE-2026-27875 Grafana: Mehrere Schwachstellen · › 08:34:02 BSI CVE-2026-5107 FRRouting Project FRRouting: Schwachstelle ermöglicht Manipulation vo… · › 08:34:01 BSI CVE-2026-34352 tigervnc: Schwachstelle ermöglicht Offenlegung von Informationen, Man… · › 08:34:00 BSI CVE-2026-21724 Grafana: Mehrere Schwachstellen ermöglichen Manipulation von Dateien … · › 08:34:00 BSI CVE-2026-23396 Linux Kernel: Mehrere Schwachstellen · › 08:33:59 BSI CVE-2026-4874 Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen · › 08:33:58 BSI CVE-2026-23279 Linux Kernel: Mehrere Schwachstellen · › 08:33:58 BSI CVE-2026-27651 NGINX und NGINX Plus: Mehrere Schwachstellen · › 08:33:57 BSI CVE-2026-23271 Linux Kernel: Mehrere Schwachstellen ·

Élevée NCSC · Pays-Bas CVE-2026-20182

Cisco SD-WAN Manager

Publié 05 juin 2026 à 08:09

Description

Cisco heeft een kwetsbaarheid verholpen in SD-WAN Manager, voorheen ook bekend als SD-WAN vManage. Een kwaadwillende kan deze kwetsbaarheid misbruiken door een speciaal geprepareerd bestand naar het betreffende systeem te uploaden en daarmee de rechten te verhogen tot root gebruiker. Cisco geeft aan dat actief misbruik van deze kwetsbaarheid is waargenomen. Om deze kwetsbaarheid te kunnen misbruiken, moet de aanvaller echter wel netadmin-rechten hebben op het getroffen systeem. Dit vereist geldige inloggegevens of voorgaand misbruik van CVE-2026-20182 of CVE-2026-20127. Dit beperkt het risico op misbruik voor systemen waarop deze kwetsbaarheden reeds verholpen zijn.