Résumé
Le 14 mai 2026, Cisco a signalé une faille de sécurité dans Cisco Catalyst SD-WAN Controller et Manager, des composants utilisés pour administrer et piloter des réseaux SD-WAN à distance.
Référencée sous CVE-2026-20182, cette vulnérabilité permet à un attaquant distant, sans avoir de compte ni mot de passe, de contourner la connexion et d’obtenir des privilèges administrateur sur le système affecté.
Solutions
Il est recommandé d’appliquer les mesures de mitigation et les consignes publiées par Cisco.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10
EPSS : N/A
Systèmes affectés
Documentation
Références :
https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-20182
CVE Details
https://www.cvedetails.com/cve/CVE-2026-20182/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-20182
CWE
https://www.cvedetails.com/cwe-details/CWE-287