Vulnerabilità Cisco SD-WAN (CVE-2026-20127, CVE-2022-20775) attivamente sfruttate

Cisco SD-WAN vulnerabilities (CVE-2026-20127, CVE-2022-20775) in active exploitation - featured image

Threat Research advisory vulnerability SD-WAN

Il 25 febbraio 2026, la U.S. Cybersecurity and Infrastructure Security Agency (CISA) e il National Cyber Security Centre (NCSC) del Regno Unito hanno avvertito che alcune vulnerabilità che interessano i sistemi Cisco software-defined wide-area network (SD-WAN) (CVE-2026-20127 e CVE-2022-20775) sono attivamente sfruttate.

La CVE-2026-20127 può consentire a un attaccante remoto di aggirare l’autenticazione e ottenere privilegi amministrativi sul sistema compromesso. La CVE-2022-20775 potrebbe invece permettere a un attaccante locale autenticato di elevare i propri privilegi.

L’attività è stata collegata a operazioni malevole in corso che prendono di mira reti federali. La minaccia rappresenta un rischio significativo per la sicurezza, considerando il ruolo centrale che le tecnologie SD-WAN svolgono negli ambienti di rete distribuiti. CISA ha emesso una direttiva di emergenza che impone alle agenzie di intervenire immediatamente per ridurre l’esposizione e valutare eventuali compromissioni dei sistemi.

Azioni raccomandate

I ricercatori del Counter Threat Unit™ (CTU) raccomandano a tutte le organizzazioni di identificare eventuali sistemi SD-WAN vulnerabili nei propri ambienti e di applicare le mitigazioni indicate nell’advisory Cisco Talos, ove appropriato.

Protezioni Sophos

SophosLabs ha sviluppato le seguenti regole IPS per rilevare attività associate a queste minacce:

65938 - SERVER-OTHER TRUFFLEHUNTER SFVRT-1058 attack attempt
65958 - SERVER-OTHER TRUFFLEHUNTER SFVRT-1058 attack attempt

Informazioni sull'autore

Sophos Counter Threat Unit Research Team

Sophos Counter Threat Unit™ (CTU) researchers are recognized authorities in the cybersecurity field, regularly contributing expert analysis to global media, publishing technical analyses for the security community, and presenting about emerging threats at leading security conferences. Backed by Sophos’ advanced security technologies and a broad network of intelligence contacts and partners, the CTU™ plays a critical role in identifying and tracking threat actors and analyzing anomalous activity, uncovering new attack techniques, threats, and major shifts in the threat landscape.