Il gruppo UAT‑8616 ha sfruttato un unauthenticated auth‑bypass zero‑day (CVE‑2026‑20127) contro Cisco Catalyst SD‑WAN Controller e Manager. La vulnerabilità è valutata CVSS 10.0 ed è sfruttata attivamente dal 2023. L'impatto interessa telecomunicazioni, infrastrutture critiche e tecnologia.
Part of the PlainSec briefing for 2026-03-09
Every edition of this story: UAT-8616 sfrutta zero‑day in Cisco Catalyst SD‑WAN Controller