Cisco SD-WAN Manager-дегі сыни осалдықтың белсенді пайдаланылғанын ескертеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Cisco 30 қыркүйекте шабуылдаушылар Cisco Catalyst SD-WAN Manager-дегі аутентификацияны айналып өтудің сыни осалдығын белсенді пайдаланып жатқанын хабарлады. CVE-2026-76504 осалдығы CVSS 9,8 бағасына ие және тіркелгі деректерінсіз қашықтағы шабуылдаушыға Manager API-ін әкімші ретінде пайдалануға мүмкіндік береді. Түзетілген нұсқалар қолжетімді, бірақ айналып өту шешімі жоқ.
Негізгі фактілер
- CVE-2026-76504 осалдығы CVSS 10-нан 9,8 бағасына ие.
- Осалдық конфигурацияға қарамастан Cisco Catalyst SD-WAN Manager-ге әсер етеді, басқа өнімдер зардап шеккен ретінде көрсетілмеген.
- Cisco Product Security Incident Response Team белсенді пайдалану туралы 2026 жылдың қыркүйегінде білді.
- Түзетілген нұсқалар 20.9, 20.12, 20.15, 20.18, 26.1 және 26.2 тармақтары үшін қолжетімді.
- Cisco SD-WAN Cloud (Cisco Managed) 20.15.605 нұсқасында түзетілген, бұл нұсқадағы клиенттерге ешқандай әрекет қажет емес.
Осалдық
CVE-2026-76504 Manager API-інің кіру сеанстарына жауапты бөлігінде орналасқан. Manager HTTP сұранысындағы URI кодтауды дұрыс өңдемейді, бұл арнайы жасалған сұранысқа бір API соңғы нүктесіне қол жеткізуді шектеуге арналған аутентификация ережесін айналып өтуге мүмкіндік береді. Шабуылдаушыға тіркелгі деректері қажет емес — тек Manager API-іне осындай сұраныс жіберу мүмкіндігі жеткілікті. Әдепкі бойынша admin пайдаланушысы netadmin рөліне ие, оған құрылғыдағы барлық әрекеттерді орындауға рұқсат етілген.
Пайдалану және әрекет ету
Cisco Product Security Incident Response Team бұл осалдықтың белсенді пайдаланылғаны туралы 2026 жылдың қыркүйегінде білді. Осалдық Cisco техникалық қолдау орталығына (TAC) жүгінуді өңдеу кезінде анықталды. Ұсынымда қанша клиент шабуылға ұшырағаны, шабуылдар қашан басталғаны, оларды кім жүргізгені және шабуылдаушылар алынған қол жеткізумен не істегені көрсетілмеген. Cisco мәліметтері бойынша, интернеттен қолжетімді Manager-лер бұзылу қаупіне ұшырайды.
Түзетулер және қорғаныс шаралары
Алғашқы түзетілген нұсқалар: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 және 26.2.1. CVE-2026-76504 бұрын түзетілген үш Cisco SD-WAN осалдығымен байланысты емес: мамырдағы CVE-2026-20182 және маусымдағы CVE-2026-20245 пен CVE-2026-20262. Ұсынымдарды салыстыру сол осалдықтар үшін түзетілген нұсқалар жоғарыдағы кестедегіден ескі екенін көрсетеді, сондықтан мамыр немесе маусым түзетулері үшін жаңартылған Manager бәрібір осы жаңартуды қажет етеді. Жергілікті Manager жаңартылғанға дейін Cisco оған интернет сияқты қорғалмаған желілерден қол жеткізуді шектеуді ұсынады. Cisco Catalyst SD-WAN Cloud Hosted орталарында бұл қорғаныс шарасы қазірдің өзінде қолданылған.
5 дереккөз
Уақыт · артта қалуы