Интересно Root-права в подарок. Cisco подтвердила, что свежие баги вовсю используют для атак.

Admin

Admin

Администратор

1772790253658

​

Cisco обнаружила несколько критических уязвимостей в своём программном обеспечении для управления сетями SD-WAN.

Некоторые из этих уязвимостей уже активно используются злоумышленниками для атак.

Компания Cisco выпустила предупреждение о ряде уязвимостей в системе управления сетями Cisco Catalyst SD-WAN Manager. Ошибки безопасности позволяют злоумышленнику получить доступ к системе, повысить привилегии до уровня root, прочитать конфиденциальные данные и перезаписать произвольные файлы. Максимальная оценка по шкале CVSS достигает 9,8 балла. Одна из самых опасных проблем получила идентификатор CVE-2026-20129. Ошибка связана с неправильной проверкой подлинности при обращении к интерфейсу программирования API. Злоумышленник может отправить специально сформированный запрос и получить доступ к системе без авторизации с правами пользователя netadmin. После такого входа атакующий сможет выполнять команды в системе. Уязвимость CVE-2026-20126 позволяет повысить привилегии до root. Атакующий с минимальными правами способен отправить запрос к REST-интерфейсу API и получить полный контроль над операционной системой устройства. Еще одна проблема, CVE-2026-20133, связана с неправильными ограничениями доступа к файловой системе. Через API удаленный злоумышленник без авторизации может прочитать конфиденциальные данные на устройстве. Уязвимость CVE-2026-20122 позволяет перезаписать произвольные файлы на системе. Для атаки достаточно учетной записи с правами только на чтение и доступом к API. Злоумышленник может загрузить вредоносный файл и изменить содержимое файловой системы, получив привилегии пользователя vmanage. Пятая проблема, CVE-2026-20128, связана с функцией агента сбора данных (Data Collection Agent). В системе хранится файл с учетными данными пользователя DCA. Пользователь с низкими правами может прочитать пароль из файла и затем использовать учетную запись для доступа к другим компонентам SD-WAN. В марте 2026 года команда реагирования на инциденты безопасности Cisco сообщила об активной эксплуатации уязвимостей CVE-2026-20128 и CVE-2026-20122. Для остальных проблем признаков атак пока не обнаружили. Исправления уже выпущены. Обходных способов защиты компания не предлагает. Владельцам инфраструктуры Cisco Catalyst SD-WAN Manager советуют как можно быстрее обновить программное обеспечение до исправленных версий.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Обнаружена уязвимость в ядре Linux, позволяющая выйти из контейнера и получить права root на хосте. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в Parallels Desktop, позволяющая обычным пользователям Mac получить права root. Новости в сети 0
Admin UFOLABSNEWS Новая уязвимость в Linux позволяет получить права root через кэшированные бинарные файлы. Новости в сети 0
Admin Интересно Уязвимость в ядре Linux позволяет получить права root. Новости в сети 0
Admin Интересно Новая уязвимость Dirty Frag в ядре Linux позволяет получить права root. Новости в сети 0
Admin Интересно Уязвимость в Ubuntu позволяет злоумышленникам получить права root через временную атаку. Новости в сети 0
Admin Статья Пентест. Как получить свои первые root права. Уязвимости и взлом 0
I Root права для андроид без риска Готовый софт 16
O Root-права Свободное общение 6
Admin UFOLABSNEWS 37-летняя уязвимость в OpenBSD позволяла получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Shizuku позволяет приложениям работать как системная оболочка без root-прав. Новости в сети 0
Admin UFOLABSNEWS Amazon продавала приставки Fire TV Cube с уязвимостью, позволяющей получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS AnyDesk для Linux можно взломать без пароля и получить root. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в продуктах Check Point, позволяющая выполнять код с правами root. Новости в сети 0
Admin UFOLABSNEWS Штатная служба Parallels Desktop позволяет получить root-доступ без прав администратора. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в LiteSpeed Enterprise позволяет получить root-доступ на сервере. Новости в сети 0
Admin UFOLABSNEWS Для 18 уязвимостей Linux опубликованы готовые эксплойты, позволяющие получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS Бэкдор дешевле чашки кофе. В Wi-Fi-репитере нашли неизменяемый root-пароль. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в cPanel позволяла получить root-доступ через стандартный клиентский аккаунт. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две уязвимости в роботе Unitree G1 EDU, позволяющие выполнять произвольный код с правами root. Новости в сети 0
devqp Статья Обход детектирования root-прав и эмуляции в Android-приложениях через Frida Уязвимости и взлом 1
Admin UFOLABSNEWS В OpenWrt обнаружена критическая уязвимость, позволяющая выполнять код от имени root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена 15-летняя уязвимость GhostLock в ядре Linux, позволяющая получить root-доступ. Новости в сети 0
Admin Интересно CISA обнаружила уязвимость в плагине LiteSpeed cPanel, позволяющую повысить привилегии до root. Новости в сети 0
Admin Интересно Эксплойт PinTheft позволяет получить root-доступ в Arch Linux. Новости в сети 0
Admin Интересно Новая уязвимость Fragnesia в ядре Linux позволяет получить root-доступ через повреждение кэша страниц. Новости в сети 0
Admin Интересно Уязвимость в PAN-OS активно эксплуатируется для получения root-доступа и шпионажа. Новости в сети 0
Admin Интересно Обнаружена уязвимость Copy Fail в Linux, позволяющая получить root-доступ. Новости в сети 0
Admin Интересно Обнаружена критическая уязвимость в Telnetd, позволяющая удалённое выполнение кода с правами root. Новости в сети 0
Admin Интересно Гениальный код для роутеров Juniper. Пароли отменяются, встроенный сканер услужливо запускает скрипты взломщиков с правами root. Новости в сети 0
Admin Статья Право на root. Как повышают привилегии в Linux. Уязвимости и взлом 0
Admin Интересно Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит. Новости в сети 0
Admin Интересно Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит. Новости в сети 0
Admin Интересно 0 на VirusTotal и root-доступ: хакеры смогли обмануть все антивирусы с помощью легального софта для админов. Новости в сети 0
Support81 Без root, без шума, без возврата: новая NFC-атака работает тихо и точно Новости в сети 0
Support81 OpenSSH: дыра размером с root Новости в сети 0
Support81 От незаконных доменов до экстрадиции: падение киберимперии рынка E-Root Новости в сети 0
S root LFI на бирже с оборотом 50000 BTC Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
A CTF. WEB. Задания с Root-Me, часть 19 Полезные статьи 0
A CTF. WEB. Задание с Root-Me часть 17. Полезные статьи 0
A CTF. WEB. Задания с Root-Me часть 16. Полезные статьи 0
M 5 приложений для Android без ROOT прав Готовый софт 12
Admin UFOLABSNEWS Поздравляем, мы теперь биоматериал для ChatGPT. Власти сливают права граждан ради дружбы с техногигантами. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в WSO2 API Manager позволяет злоумышленникам получать права администратора. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Gitea позволяла получить административные права через подмену заголовков. Новости в сети 0
Admin Интересно Встроенный в Windows антивирус теперь работает на взломщиков и раздаёт права SYSTEM. Новости в сети 0
Admin Интересно Чистка ДНК без права на ошибку: генный редактор ME-ABE — единственный шанс не убить пациента лечением. Новости в сети 0
Admin Интересно Экранная клавиатура Windows позволяла получать права администратора. Новости в сети 0

Название темы