美国网络安全和基础设施安全局(CISA)已将三个思科Catalyst SD-WAN Manager漏洞列入已知被利用漏洞目录,并要求联邦机构在四天内完成修复。三个漏洞分别涉及信息泄露和任意文件覆写,攻击者可借此获取系统权限或上传恶意文件。思科于今年2月底发布补丁,3月证实其中两个漏洞已遭主动利用。