Cisco SD-WAN-da Kritik Zero-Day Exploit: CVE-2026-20127 Hələ 2023-cü ildən İstismar Edilir

Cisco SD-WAN-da Kritik Zero-Day Exploit Aşkar Edildi

Cisco Catalyst SD-WAN Controller və Catalyst SD-WAN Manager (əvvəllər vSmart və vManage kimi tanınan) məhsullarında yeni aşkar edilmiş maksimum ciddilikdəki təhlükəsizlik boşluğu, CVE-2026-20127, 2023-cü ildən etibarən aktiv şəkildə istismar olunur.

CVE-2026-20127: Təsdiqlənməmiş Girişə Yol Açan Zəiflik

CVSS skoru 10.0 ilə qiymətləndirilən bu kritik zəiflik, təsdiqlənməmiş uzaqdan hücumçulara (unauthenticated remote attacker) autentifikasiyanı bypass edərək sistemə idarəetmə (administrator) hüquqları ilə daxil olmağa imkan verir. Bu, hücumçulara həssas məlumatlara giriş əldə etmək, sistem konfiqurasiyalarını dəyişdirmək və ya şəbəkədə daha geniş zərərin toxunmasına şərait yaratmaq potensialı verir.

2023-cü ildən Bəri Aktiv İstismar

Aşkar edilmiş bu Zero-Day Exploit-in hələ 2023-cü ildən istismar edildiyi faktı, Cisco SD-WAN infrastrukturundan istifadə edən təşkilatlar üçün ciddi narahatlıq doğurur. Bu o deməkdir ki, bir çox şirkət uzun müddətdir ki, sistemlərinin kənar şəxslər tərəfindən komprometasiyası riski altında fəaliyyət göstərir. Təhlükəsizlik mütəxəssisləri, bu cür uzunmüddətli istismarların genişmiqyaslı məlumat sızıntılarına və ya digər kiberinsidentlərə səbəb ola biləcəyindən narahatdırlar.

Tövsiyələr və Nəticə

Cisco, bu zəifliyi aradan qaldırmaq üçün təhlükəsizlik yeniləmələrini yayımlayıb. Şirkətlərə dərhal sistemlərini yeniləmələri və şəbəkələrini şübhəli fəaliyyətlərə qarşı yoxlamaları şiddətlə tövsiyə olunur. Bu hadisə, Zero-Day Exploit-lərin təhlükəliliyi və təşkilatların proaktiv təhlükəsizlik tədbirlərinin vacibliyini bir daha vurğulayır, belə ki, ən müasir texnologiyalar belə ciddi zəifliklərə məruz qala bilər.