CISA KEV 15/06: duas novas vulnerabilidades exploradas — Cisco Catalyst SD-WAN Manager e LiteSpeed cPanel Plugin

A CISA adicionou dois CVEs ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) em 15 de junho de 2026. CVE-2026-20262 afeta o Cisco Catalyst SD-WAN Manager com vulnerabilidade de directory/path traversal, e CVE-2026-54420 afeta o LiteSpeed cPanel Plugin com falha de UNIX Symbolic Link (Symlink) Following. Ambas são vetores frequentes de ataque a infraestruturas corporativas; agências federais americanas devem aplicar as correções dentro dos prazos estabelecidos pela BOD 22-01.