Cisco сообщает о критической уязвимости CVE-2026-20245 в Catalyst SD-WAN Manager с оценкой CVSS 7.8 из 10, которая активно используется злоумышленниками. Это сигнал тревоги для IT-отделов, поскольку на данный момент отсутствуют патчи для её устранения.
Серьезная угроза для сетей
Уязвимость позволяет аутентифицированному локальному атакующему выполнять произвольные команды с привилегиями root путем загрузки специально подготовленного файла. Cisco заявляет, что уязвимость связана с недостаточной проверкой пользовательского ввода, что открывает возможность для инъекций команд и повышения привилегий. Чтобы воспользоваться уязвимостью, атакующий должен обладать привилегиями netadmin.
Фирма также упомянула, что не осведомлена о других методах эксплуатации, однако уязвимость CVE-2026-20182, с оценкой 10.0, может дать злоумышленнику необходимый доступ. Обе уязвимости активно эксплуатировались в режиме нулевого дня, и пользователи Cisco должны быть на чеку.
Рекомендации и меры предосторожности
В своей рекомендации Cisco призывает пользователей обновить ПО SD-WAN, чтобы получить исправления для CVE-2026-20182, выпущенные 14 мая 2026 года. Также стоит внимательно следить за системами с подключением к интернету, так как они подвержены большему риску. В качестве мер по предотвращению угроз пользователи могут просматривать журналы на предмет подозрительных действий.
Для российских пользователей стоит учитывать, что подобные уязвимости могут подвергать риску корпоративные сети. Если ваша компания использует решения на основе Cisco SD-WAN, следует быть готовым к возможным атакам.
Следующим шагом для Cisco станет разработка патча для устранения данной уязвимости, однако дата его выхода пока не известна.