Cisco предупреждает об эксплуатации критической уязвимости в SD-WAN Manager
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Cisco 30 сентября сообщила, что злоумышленники эксплуатируют критическую уязвимость обхода аутентификации в Cisco Catalyst SD-WAN Manager. Уязвимость CVE-2026-76504 имеет оценку CVSS 9,8 и позволяет удалённому злоумышленнику без учётных данных использовать API Manager от имени администратора. Исправленные версии доступны, но обходного решения нет.
Ключевые факты
- Уязвимость CVE-2026-76504 имеет оценку CVSS 9,8 из 10.
- Уязвимость затрагивает Cisco Catalyst SD-WAN Manager независимо от конфигурации, другие продукты не указаны как затронутые.
- Команда Cisco Product Security Incident Response Team узнала об активной эксплуатации в сентябре 2026 года.
- Исправленные версии доступны для веток 20.9, 20.12, 20.15, 20.18, 26.1 и 26.2.
- Cisco SD-WAN Cloud (Cisco Managed) уже исправлен в версии 20.15.605, и клиентам на этой версии не требуется никаких действий.
Уязвимость
CVE-2026-76504 находится в части API Manager, отвечающей за сеансы входа. Manager некорректно обрабатывает URI-кодирование в HTTP-запросе, что позволяет специально сформированному запросу обойти правило аутентификации, предназначенное для ограничения доступа к одной конечной точке API. Злоумышленнику не нужны учётные данные — только возможность отправить такой запрос к API Manager. По умолчанию пользователь admin имеет роль netadmin, которой разрешено выполнять все операции на устройстве.
Эксплуатация и реагирование
Команда Cisco Product Security Incident Response Team узнала об активной эксплуатации этой уязвимости в сентябре 2026 года. Уязвимость была обнаружена при обработке обращения в Центре технической поддержки Cisco (TAC). В рекомендации не указано, сколько клиентов было атаковано, когда начались атаки, кто их проводил и что злоумышленники делали с полученным доступом. По данным Cisco, Manager, доступные из интернета, подвержены риску компрометации.
Исправления и меры защиты
Первые исправленные версии: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 и 26.2.1. CVE-2026-76504 не связана с тремя ранее исправленными уязвимостями Cisco SD-WAN: CVE-2026-20182 в мае и CVE-2026-20245 и CVE-2026-20262 в июне. Сравнение рекомендаций показывает, что исправленные версии для тех уязвимостей старше, чем в таблице выше, поэтому Manager, обновлённый для майских или июньских исправлений, всё равно нуждается в этом обновлении. До обновления локального Manager Cisco рекомендует ограничить доступ к нему из незащищённых сетей, таких как интернет. В средах Cisco Catalyst SD-WAN Cloud Hosted эта мера защиты уже применена.
5 источников
Время · отставание