Vulnerabilità Catalyst SD-WAN 20.3
11 avvisi riguardano Cisco Catalyst SD-WAN 20.3, di cui 11 già sfruttati dagli attaccanti. Ultimo: 28 ottobre 2026.
Hai dispositivi Catalyst SD-WAN 20.3? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Catalyst SD-WAN 20.3
Attiva gli avvisi Catalyst SD-WAN 20.3
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco Catalyst SD-WAN: bypass dell'autenticazione concede privilegi amministrativi CVE-2026-20127 · 28 ottobre 2026 | Critica 10 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Manager: bypass dell'autenticazione API con privilegi di admin CVE-2026-76504 · 2 ottobre 2026 | Critica 9.8 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Manager: falla di codifica URI dà accesso admin senza login CVE-2026-76504 · 30 settembre 2026 | Critica 9.8 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Manager: path traversal permette di sovrascrivere file CVE-2026-20262 · 15 giugno 2026 | Media 6.5 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Manager: falla permette di eseguire comandi come root CVE-2026-20245 · 9 giugno 2026 | Alta 7.8 Sfruttata | 13 versioni, da 20.3.1 a 20.3.8 |
| Cisco Catalyst SD-WAN: bypass dell'autenticazione concede privilegi di amministratore CVE-2026-20182 · 14 maggio 2026 | Critica 10 Sfruttata | 13 versioni, da 20.3.1 a 20.3.8 |
| Cisco Catalyst SD-WAN Manager: password recuperabili permettono di ottenere i privilegi DCA CVE-2026-20128 · 20 aprile 2026 | Alta 7.5 Sfruttata | 48 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Manager: falla espone informazioni sensibili ad attaccanti remoti CVE-2026-20133 · 20 aprile 2026 | Media 6.5 Sfruttata | 16 versioni, da 20.3.1 a 20.3.8 |
| Cisco Catalyst SD-WAN Manager: falla nelle API permette di sovrascrivere file CVE-2026-20122 · 20 aprile 2026 | Media 5.4 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco Catalyst SD-WAN Controller e Manager: bypass autenticazione dà accesso admin CVE-2026-20127 · 25 febbraio 2026 | Critica 10 Sfruttata | 56 versioni, da 20.3.1 a 20.3.814 |
| Cisco SD-WAN: falla path traversal nella CLI consente di ottenere privilegi di root CVE-2022-20775 · 25 febbraio 2026 | Alta 7.8 Sfruttata | 19 versioni, da 20.3.1 a 20.3.811; 56 versioni, da 20.3.1 a 20.3.814 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Catalyst SD-WAN: 26.2 · 26.1 · 26.0 · 20.18 · 20.16 · 20.15 · 20.14 · 20.13 · 20.12 · 20.11 · 20.10 · 20.9 · 20.8 · 20.7 · 20.6 · 20.5 · 20.4 · 20.1 · 19.3 · 19.2 · 19.1 · 19.0 · 18.4 · 18.3 · 18.2 · 17.2