CVE-2026-20133: presente nel catalogo CISA KEV

CVE-2026-20133 · CVSS 6.5 MEDIUM · EPSS 31% · KEV 2026-04-20

A vulnerability in Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to view sensitive information on an affected system. This vulnerability is due to insufficient file system access restrictions. An attacker could exploit this vulnerability by accessing the API of an affected system. A successful exploit could allow the attacker to read sensitive information on the underlying operating system.

CVE-2026-20133 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-04-20.
• Scadenza di remediation federale: 2026-04-23.
• Oltre quella data da 114 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 31%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-20133

• Cisco SD-WAN Flaw Joins KEV Without Vendor Confirmation (2026-04-21)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.