„Cisco“ paskelbė apie kritinį „Catalyst SD-WAN Manager“ pažeidžiamumą CVE-2026-76504, kuris jau buvo išnaudojamas realiose atakose.
Spraga leidžia nuotoliniam, neprisijungusiam užpuolikui apeiti API autentifikavimą ir gauti administratoriaus teises. Paprastai tariant, pažeidžiama sistema tam tikromis aplinkybėmis gali priimti specialiai suformuotą HTTP užklausą taip, tarsi ją būtų pateikęs administratorius. „Cisco“ pažeidžiamumą įvertino 9,8 balo iš 10 pagal CVSS skalę.
Tai ypač svarbu organizacijoms, naudojančioms „Cisco Catalyst SD-WAN Manager“ (vManage) savo tinklo infrastruktūrai valdyti. Gamintojas nurodo, kad pažeidžiamumas aktualus šiam produktui nepriklausomai nuo jo konfigūracijos, o problemą pašalinančių alternatyvių apėjimo priemonių nėra – būtinas programinės įrangos atnaujinimas.
Ką verta padaryti administratoriams? Patikrinti naudojamą „Catalyst SD-WAN Manager“ versiją ir kuo greičiau pereiti prie „Cisco“ nurodytos pataisytos versijos. Prieš atnaujinimą gamintojas taip pat rekomenduoja surinkti diagnostinius duomenis iš visų „SD-WAN Manager“ mazgų ir patikrinti galimo kompromitavimo požymius. Jei tokių požymių aptinkama, vien atnaujinimo nepakanka – reikalingas incidento tyrimas ir papildomi atkūrimo veiksmai.
Šis atvejis dar kartą primena, kad tinklo valdymo sistemos yra itin svarbus saugumo taškas: jų pažeidimas gali suteikti užpuolikui aukšto lygio prieigą prie infrastruktūros, todėl kritinių pataisų diegimas neturėtų būti atidėliojamas.
Šaltinis: https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-sdwan-webauth-xr8beuuU.html