CISA 及其合作伙伴观察到恶意网络行为者以思科 SD-WAN 系统为攻击目标，并在全球范围内对其进行破坏。据观察，这些行为者利用以前未披露的身份验证绕过漏洞 CVE-2026-20127 进行初始访问，然后利用 CVE-2022-20775 提升权限，并在思科 SD-WAN 系统中建立长期持久性。
CISA 及其合作伙伴观察到恶意网络行为者以思科 SD-WAN 系统为攻击目标，并在全球范围内对其进行破坏。据观察，这些行为者利用以前未披露的身份验证绕过漏洞 CVE-2026-20127 进行初始访问，然后利用 CVE-2022-20775 提升权限，并在思科 SD-WAN 系统中建立长期持久性。