„Cisco“ įspėja apie kritinę „Catalyst SD-WAN Manager“ (vManage) saugumo spragą CVE-2026-76504, kuri, bendrovės duomenimis, jau yra aktyviai išnaudojama realiose atakose.
Pažeidžiamumas įvertintas 9,8 balo iš 10 ir leidžia neautentifikuotam nuotoliniam užpuolikui specialiai suformuota HTTP užklausa apeiti API autentifikaciją bei gauti administratoriaus teises. Paprastai tariant, sėkmingai išnaudojus spragą užpuolikui nereikia turėti galiojančios paskyros ar slaptažodžio.
Tai ypač aktualu organizacijoms, kurios „Cisco Catalyst SD-WAN“ naudoja savo tinklo infrastruktūrai valdyti. Gamintojas nurodo, kad problemą turi būtent „SD-WAN Manager“ (vManage), o spragą pašalinančios programinės įrangos versijos jau išleistos. Problemai išspręsti tinkamos alternatyvios apėjimo priemonės nėra.
Ką verta padaryti administratoriams? Patikrinti naudojamą „SD-WAN Manager“ versiją ir kuo greičiau įdiegti „Cisco“ nurodytą pataisytą leidimą. „Cisco“ taip pat rekomenduoja prieš atnaujinimą surinkti diagnostinius „admin-tech“ duomenis ir kreiptis į TAC dėl galimų kompromitavimo požymių patikrinimo. Internetu pasiekiamų valdymo sistemų prieigą verta riboti tik patikimais tinklais ir įrenginiais.
Šis atvejis dar kartą primena: perimetro ir tinklo valdymo infrastruktūros pažeidžiamumai nusipelno aukščiausio atnaujinimų prioriteto – ypač kai gamintojas jau patvirtina aktyvų jų išnaudojimą.