Exploitation de fond Catalogue KEV

CVE-2022-20775

Cisco SD-WAN Path Traversal Vulnerability

Indice de priorité CheckOps

5,3/10 Corriger sous 7 jours

Gravité7,8

Probabilité1,2

Exploitation3/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 12,5 % plus haute que 96,2 % des CVE

CVSS 3.1 7,8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:

Exploitée depuis 251 jours 25/02/2026

Échéance CISA 27/02/2026 pour les agences fédérales américaines

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 3 / 5

Catalogue KEV (CISA)25/02/2026
EUVD exploitée (ENISA)25/02/2026
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %12,5 %
Sans compte, par le réseaunon

Que faire

Corriger

Appliquer le correctif de l’éditeur dès qu’il est disponible.

Consigne de la CISA : Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously crafted command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF

Texte de la source, en anglais.

Produits touchés

Cisco SD-WAN vEdge CloudCisco Catalyst SD-WANCisco SD-WAN vContainerCisco SD-WAN vEdge RouterCisco Catalyst SD-WAN ManagerSD-WAN

Versions touchées

18.3.3
19.1.0a
20.3.2.1
20.6.5.3
19.2.1
19.2.3
20.1.11
18.3.0
17.3.1ESM1
20.7.1EFT2
19.0.1a
17.2.9

Faiblesses (CWE)

CWE-25 CWE-282

Paquets open source OSV

Bibliothèques touchées selon OSV, avec les versions corrigées.

Chronologie

30/09/2022
Publication
25/02/2026
Exploitation signalée (ENISA)
25/02/2026
Ajout au catalogue KEV
27/02/2026
Échéance de correction CISA
26/09/2026
EPSS au plus haut : 12,5 %

Références

Autres failles exploitées du même éditeur

CVE-2026-76418Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
5,3 · Montée rapide
CVE-2026-76519Cisco Secure Email Gateway Relative Path Traversal Vulnerability
5,8 · Montée rapide
CVE-2026-76504Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
7,5 · Exploitation active
CVE-2026-76460Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
8,7 · Exploitation active
CVE-2026-76461Cisco Secure Email Gateway SQL Injection Vulnerability
7,2 · Exploitation active
CVE-2026-20079Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
9,1 · Exploitation active