Résumé
Le 20 avril 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Cisco Catalyst SD-WAN Manager, un outil de gestion de réseaux pour entreprises.
Référencée sous CVE-2026-20133, cette vulnérabilité permet à un attaquant distant non autorisé de consulter des informations sensibles sur les systèmes affectés.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Cisco.
La faille est activement exploitée : Oui.
Details techniques
Score CVSS : 6.5
EPSS : 0.07%
Systèmes affectés
• Cisco Catalyst SD-WAN Manager versions affectées (notamment 20.9.x avant 20.9.8.2, et 20.11.x à 20.16.x ).
Documentation
Références :
https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-20133
CVE Details
https://www.cvedetails.com/cve/CVE-2026-20133/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-20133
CWE
https://www.cvedetails.com/cwe-details/CWE-200