Admin
Администратор
Cisco обнаружила несколько критических уязвимостей в своём программном обеспечении для управления сетями SD-WAN.
Некоторые из этих уязвимостей уже активно используются злоумышленниками для атак.
Компания Cisco выпустила предупреждение о ряде уязвимостей в системе управления сетями Cisco Catalyst SD-WAN Manager. Ошибки безопасности позволяют злоумышленнику получить доступ к системе, повысить привилегии до уровня root, прочитать конфиденциальные данные и перезаписать произвольные файлы. Максимальная оценка по шкале CVSS достигает 9,8 балла. Одна из самых опасных проблем получила идентификатор CVE-2026-20129. Ошибка связана с неправильной проверкой подлинности при обращении к интерфейсу программирования API. Злоумышленник может отправить специально сформированный запрос и получить доступ к системе без авторизации с правами пользователя netadmin. После такого входа атакующий сможет выполнять команды в системе. Уязвимость CVE-2026-20126 позволяет повысить привилегии до root. Атакующий с минимальными правами способен отправить запрос к REST-интерфейсу API и получить полный контроль над операционной системой устройства. Еще одна проблема, CVE-2026-20133, связана с неправильными ограничениями доступа к файловой системе. Через API удаленный злоумышленник без авторизации может прочитать конфиденциальные данные на устройстве. Уязвимость CVE-2026-20122 позволяет перезаписать произвольные файлы на системе. Для атаки достаточно учетной записи с правами только на чтение и доступом к API. Злоумышленник может загрузить вредоносный файл и изменить содержимое файловой системы, получив привилегии пользователя vmanage. Пятая проблема, CVE-2026-20128, связана с функцией агента сбора данных (Data Collection Agent). В системе хранится файл с учетными данными пользователя DCA. Пользователь с низкими правами может прочитать пароль из файла и затем использовать учетную запись для доступа к другим компонентам SD-WAN. В марте 2026 года команда реагирования на инциденты безопасности Cisco сообщила об активной эксплуатации уязвимостей CVE-2026-20128 и CVE-2026-20122. Для остальных проблем признаков атак пока не обнаружили. Исправления уже выпущены. Обходных способов защиты компания не предлагает. Владельцам инфраструктуры Cisco Catalyst SD-WAN Manager советуют как можно быстрее обновить программное обеспечение до исправленных версий.
