CISA федералдық ведомстволарға Cisco SD-WAN осалдығын 3 қазанға дейін жоюды міндеттеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі федералдық ведомстволарға Cisco Catalyst SD-WAN Manager бағдарламасындағы аутентификацияны айналып өту осалдығын 2026 жылғы 3 қазанға дейін жоюды міндеттеді. CVE-2026-76504 осалдығы белсенді түрде пайдаланылып жатыр және CVSS бағасы 9,8. Cisco түзетілген бағдарлама нұсқаларын шығарды, бірақ айналып өту шаралары жоқ.
Негізгі фактілер
- CVE-2026-76504 аутентификациядан өтпеген қашықтағы шабуылдаушыларға Cisco Catalyst SD-WAN Manager API-іне әкімшілік қол жеткізуге мүмкіндік береді.
- Осалдықтың CVSS бағасы 9,8 және j_security_check жолындағы URL кодтауды дұрыс өңдемеумен байланысты.
- CISA осалдықты 2026 жылғы 30 қыркүйекте белгілі пайдаланылатын осалдықтар каталогына қосты, жою мерзімі 2026 жылғы 3 қазан.
- Cisco PSIRT 2026 жылғы қыркүйекте белсенді пайдалануды растады; бұл 2026 жылы SD-WAN-ның белсенді пайдаланылған бесінші zero-day осалдығы.
- Түзетілген нұсқалар 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 және 26.2.1 релиздерінде қолжетімді.
Пайдалану механизмі
Осалдық аутентификациядан өтпеген қашықтағы шабуылдаушыларға Cisco Catalyst SD-WAN Manager басқару API-іне әкімшілік қол жеткізуге мүмкіндік береді. Кемшілік URL/URI кодтауды дұрыс өңдемеумен байланысты, әсіресе j_security_check жолында. 'j' символын URI-кодталған %6a эквиваленті ретінде қою арқылы шабуылдаушы басқару API-ін қорғайтын аутентификация ережелерін айналып өте алады. SD-WAN Manager 6000-ға дейін құрылғыны басқарудың орталық нүктесі қызметін атқарады, сондықтан бір дананы бұзу ірі желілік инфрақұрылымға кең бақылау береді.
Федералдық органдардың реакциясы
Cisco PSIRT 2026 жылғы қыркүйекте осы осалдықтың белсенді пайдаланылғанын растады. CISA осалдықты 2026 жылғы 30 қыркүйекте белгілі пайдаланылатын осалдықтар каталогына қосты. Федералдық ведомстволар осалдықты 2026 жылғы 3 қазанға дейін жоюға міндетті. Қазіргі уақытта айналып өту шаралары жоқ; ұйымдар ұсынылған түзетілген нұсқаларды қолдануы қажет.
Кеңірек көрініс
Бұл оқиға 2026 жылдың өзінде SD-WAN-ның белсенді пайдаланылған бесінші zero-day осалдығы болды. Алдыңғы пайдалану жағдайлары ақпанда (CVE-2026-20127), мамырда (CVE-2026-20182) және маусымда екі рет (CVE-2026-20245, CVE-2026-20262) болды. 2021 жылғы қарашадан бері CISA нақты жағдайда пайдаланылған 90 Cisco осалдығын тіркеді, оның жетеуі төлем бағдарламалары операцияларында қолданылды. Қауіпсіздік мамандары serviceproxy-access.log және vmanage-server.log файлдарында белгісіз IP мекенжайларынан j_security_check жазбаларын тексеруі керек.
1 дереккөз
Уақыт · артта қалуы