Seguridad · 19 jun
CVE-2026-20262 tiene una puntuación de 6.5. Puede darte acceso root. Por qué esa diferencia importa.
La falla de escritura de archivos en Cisco Catalyst SD-WAN Manager, que está siendo explotada activamente, es un caso de estudio sobre cómo las puntuaciones CVSS pueden subestimar drásticamente las cadenas de ataque reales.
- Una puntuación CVSS de 6.5 no captura el potencial de encadenamiento: CVE-2026-20262 escala a root en tres pasos una vez que un atacante tiene credenciales válidas.
- El PSIRT de Cisco confirmó explotación activa en la naturaleza antes de que los parches se aplicaran ampliamente; actualice Catalyst SD-WAN Manager a una versión corregida de inmediato.
- El compromiso del plano de gestión es categóricamente más peligroso que el compromiso de un punto final; trate cualquier falla en SD-WAN Manager como de mayor prioridad de lo que implica su puntuación base.