Intelligence View

⚡ tsecurity.de Intelligence

Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN

Cisco Talos has identified UAT-11473, a highly sophisticated advanced persistent threat (APT) actor, who exploited CVE-2026-20127, an authentication bypass…

Sicherheitslücken (CVE) Cisco Talos Blog 28.10.2026, 22:32 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 89.3% 0-CLICK

BeitragSeite↗ Quelle (Cisco Talos Blog)

Cisco Talos has identified UAT-11473, a highly sophisticated advanced persistent threat (APT) actor, who exploited CVE-2026-20127, an authentication bypass vulnerability in Cisco SD-WAN Catalyst Controller instances to bypass authentication and gain unauthorized access to affected systems.UAT-11473 then installed a custom malware framework we... Weiterlesen: Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-20127

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-20127

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:Metasploit-Modul: auxiliary_admin/networking/cisco_sdwan_auth_bypass GitHub PoC: BugFor-Pings/CVE-2026-20127_EXP GitHub PoC: randeepajayasekara/CVE-2026-20127 GitHub PoC: abrahamsurf/sdwan-scanner-CVE-2026-20127 GitHub PoC: yonathanpy/CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-20127

Cisco Catalyst SD-WAN Manager und SD-WAN Controller: Mehrere Schwachstellen kritisch25.02.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-20127

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-02-26T04:55:54.782171Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Cisco Security Advisory Verifiziert
cisco.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

30 Bronnen

CVE-2024-13362 | Post SMTP Plugin on WordPress Parameter url cross site scripting

29 andere bronnen

VulDB Updates3 uur geledenCVE-2024-13362 | Lightbox & Modal Popup Plugin on WordPress Parameter url cross site scripting VulDB Updates3 uur geledenCVE-2024-13362 | XT Floating Cart for WooCommerce Plugin on WordPress Parameter url cross site scripting VulDB Updates3 uur geledenCVE-2024-13362 | Internal Link Juicer Plugin on WordPress Parameter url cross site scripting VulDB Updates3 uur geledenCVE-2024-13362 | Knowledge Base Documentation & Wiki Plugin on WordPress Parameter url cross site scripting VulDB Updates3 uur geledenCVE-2024-13362 | Independent Analytics Plugin on WordPress Parameter url cross site scripting VulDB Updates3 uur geledenCVE-2024-13362 | Optimized Minify Plugin on WordPress Parameter url cross site scripting

+23

Open de analyse

12 Bronnen

CVE-2026-53317 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 wifi denial of service

11 andere bronnen

VulDB Updates5 uur geledenCVE-2026-53258 | Linux Kernel up to 6.18.35/7.0.12 wifi cfg80211_scan int_scan_req memory leak VulDB Updates8 uur geledenCVE-2026-43042 | Linux Kernel up to 6.19.11 mpls platform_label out-of-bounds VulDB Updates7 uur geledenCVE-2026-43185 | Linux Kernel up to 6.18.15/6.19.5 smb_direct_prepare_negotiation buffer overflow VulDB Updates7 uur geledenCVE-2026-43244 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 kcm_write_msgs null pointer dereference VulDB Updates7 uur geledenCVE-2026-43271 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 process_metadata_update null pointer dereference VulDB Updates7 uur geledenCVE-2026-43250 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 ChipIdea UDC Driver _ep_nuke memory corruption

Open de analyse

8 Bronnen

GitHub - HappyHackingSpace/claude-code-backdoor-check: Read-only scanner for the backdoored Claude Code 2.1.313 extension (Cursor marketplace, Oct 2026): SSH key, persistence, reverse tunnel. macOS + Linux.

7 andere bronnen