Cisco предупредила о критической уязвимости в SD-WAN Manager, позволяющей атакам обходить систему аутентификации. Уязвимость с CVE-2026-76504 может быть использована для удаленного доступа к администраторским функциям без наличия учетных данных.
Обзор уязвимости
Из-за проблем с обработкой URI в HTTP-запросах злоумышленники могут отправить специальный запрос к API, что дает им доступ к администраторским функциям.
Уязвимость имеет оценку CVSS 9.8 из 10, что указывает на высокую степень риска для пользователей Cisco SD-WAN.
Кто под угрозой
Все версии SD-WAN Manager уязвимы, и Cisco уже выпустила исправления для нескольких версий. Подробный список затронутых релизов включает:
- 20.9: 20.9.10.1
- 20.12: 20.12.8.2
- 20.15: 20.15.6.1
- 20.18: 20.18.4.1
- 26.1: 26.1.2.1
- 26.2: 26.2.1.
Меры предосторожности
Cisco рекомендует ограничить доступ к SD-WAN Manager из небезопасных сетей, таких как интернет. Если доступ по интернету необходим, нужно разрешать его только с известных доверенных хостов и ставить контрольные компоненты за межсетевым экраном. Организации должны оценить риски и предпринять меры по обновлению своих систем.
Выводы для отечественных компаний
Для компаний, использующих Cisco SD-WAN, важно немедленно провести обновление систем для защиты от атак. Учитывая, что уязвимость активно эксплуатируется с сентября 2026 года, риски для компаний, работающих в России и СНГ, серьезные, и необходимо оперативно реагировать на угрозы безопасности.
Следующий шаг для Cisco — продолжить мониторинг этой уязвимости и обеспечить регулярное обновление компонентов безопасности, чтобы минимизировать риски для пользователей.