CISA обязала федеральные ведомства устранить уязвимость Cisco SD-WAN до 3 октября
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Агентство по кибербезопасности и защите инфраструктуры США обязало федеральные ведомства устранить критическую уязвимость обхода аутентификации в Cisco Catalyst SD-WAN Manager до 3 октября 2026 года. Уязвимость CVE-2026-76504 активно эксплуатируется и имеет оценку CVSS 9,8. Cisco выпустила исправленные версии ПО, но обходных мер не существует.
Ключевые факты
- CVE-2026-76504 позволяет неаутентифицированным удалённым злоумышленникам получить административный доступ к API Cisco Catalyst SD-WAN Manager.
- Уязвимость имеет оценку CVSS 9,8 и связана с некорректной обработкой URL-кодирования в пути j_security_check.
- CISA добавила уязвимость в каталог известных эксплуатируемых уязвимостей 30 сентября 2026 года с крайним сроком устранения 3 октября 2026 года.
- Cisco PSIRT подтвердила активную эксплуатацию в сентябре 2026 года; это пятая активно эксплуатируемая zero-day уязвимость SD-WAN в 2026 году.
- Исправленные версии доступны в релизах 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 и 26.2.1.
Механизм эксплуатации
Уязвимость позволяет неаутентифицированным удалённым злоумышленникам получить административный доступ к API управления Cisco Catalyst SD-WAN Manager. Недостаток связан с некорректной обработкой URL/URI-кодирования, в частности в пути j_security_check. Подставив символ 'j' в виде URI-кодированного эквивалента %6a, злоумышленник может обойти правила аутентификации, защищающие API управления. SD-WAN Manager служит центральной точкой управления для до 6000 устройств, поэтому компрометация одного экземпляра даёт широкий контроль над крупной сетевой инфраструктурой.
Реакция федеральных органов
Cisco PSIRT подтвердила активную эксплуатацию этой уязвимости в сентябре 2026 года. CISA добавила уязвимость в каталог известных эксплуатируемых уязвимостей 30 сентября 2026 года. Федеральные ведомства обязаны устранить уязвимость до 3 октября 2026 года. В настоящее время обходных мер не существует; организациям необходимо применить предоставленные исправленные версии.
Более широкая картина
Этот инцидент стал пятой активно эксплуатируемой zero-day уязвимостью SD-WAN только в 2026 году. Предыдущие случаи эксплуатации произошли в феврале (CVE-2026-20127), мае (CVE-2026-20182) и дважды в июне (CVE-2026-20245, CVE-2026-20262). С ноября 2021 года CISA зафиксировала 90 уязвимостей Cisco, эксплуатируемых в реальных условиях, семь из которых использовались в операциях программ-вымогателей. Специалистам по безопасности следует проверять системные журналы на наличие записей j_security_check с неизвестных IP-адресов в файлах serviceproxy-access.log и vmanage-server.log.
1 источник
Время · отставание