note

CVE-2026-20245 presenta priority critical (score 11.21) ed è la vulnerabilità a priorità operativa più elevata del bollettino. Il vettore CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U indica attacco locale, bassa complessità, privilegi utente standard richiesti, senza interazione utente e scope invariato. L'impatto è totale su confidenzialità, integrità e disponibilità (C:H/I:H/A:H). Interessa Cisco Catalyst SD-WAN Controller (ex vSmart), SD-WAN Manager (ex vManage) e SD-WAN Validator (ex vBond): l'accesso autenticato alla CLI è il prerequisito necessario.

CVE-2026-20230 ha priority high (score 8.07). Il vettore CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C indica sfruttamento remoto, bassa complessità, nessun privilegio richiesto, nessuna interazione utente e scope Changed: l'impatto si estende oltre il componente vulnerabile. L'impatto è limitato all'integrità (I:H), con assenza di impatto su confidenzialità e disponibilità. Colpisce Cisco Unified CM e Unified CM SME.

CVE-2026-20175 e CVE-2026-20233 hanno entrambe priority medium (score rispettivamente 5.26 e 5.23) e vettore CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C identico: attacco remoto, bassa complessità, nessun privilegio richiesto, ma con richiesta di interazione utente e scope Changed. L'impatto è parziale su confidenzialità e integrità (C:L/I:L). CVE-2026-20175 colpisce Cisco Finesse; CVE-2026-20233 colpisce Cisco Webex Meetings in un ampio range di versioni (dalla 39.6.0 alla 45.4.0, con numerose release intermedie documentate nei CPE).

Nessuna delle CVE risulta presente nel catalogo CISA KEV. Non risultano a oggi CVE nel catalogo CISA KEV, exploit in the wild o proof-of-concept pubblici.