CVE-2026-20127 — Vulnérabilité de contournement d'authentification du contrôleur Cisco SD-WAN (CVE-2026-20127)

88/100

La vulnérabilité du contrôleur Cisco SD-WAN permet de contourner l'authentification pour l'accès administratif.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-02-25)
• EPSS 89.3 %
• Cisco
• CWE-287

Synthèse du 2026-10-29

Sources

• Cisco PSIRT advisories — Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
• Cisco Talos — Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN