Cisco, Catalyst SD-WAN Manager-dəki İki Ciddi Zəifliyin Aktiv Exploitation-unu Təsdiqlədi

Cisco Catalyst SD-WAN Manager Hədəfdə

Cisco şirkəti, kritik şəbəkə idarəetmə platforması olan Catalyst SD-WAN Manager (əvvəlki adı SD-WAN vManage) sistemlərində aşkar edilmiş iki əlavə zəifliyin aktiv Exploitation-a məruz qaldığını rəsmi olaraq açıqlayıb. Bu açıqlama, kibertəhlükəsizlik ictimaiyyətində dərhal narahatlıq doğurub, çünki aktiv Exploitation təşkilatlar üçün ciddi risklər yarada bilər.

Aşkar Edilmiş Zəifliklərin Detalları

Aktiv Exploitation-a məruz qalan zəifliklərdən biri CVE-2026-20122 identifikasiya nömrəsi ilə qeyd olunub və CVSS balı 7.1 olaraq qiymətləndirilir ki, bu da onu yüksək riskli zəiflik kateqoriyasına aid edir. Bu zəiflik, ‘arbitrary file overwrite’ (istənilən faylın dəyişdirilməsi) kimi təsnif edilir.

CVE-2026-20122, autentifikasiya olunmuş, uzaqdan qoşulmuş hücumçunun yerli fayl sistemində istənilən faylları dəyişdirməsinə imkan verir. Bu, sistemin bütövlüyünə və əlçatanlığına ciddi təsir göstərə, hətta hücumçulara daha geniş sistem nəzarəti əldə etmək üçün zəmin yarada bilər.

Təhlükənin Ciddiliyi

Aktiv Exploitation, zəifliklərin artıq real dünya hücumlarında istifadə edildiyini göstərir ki, bu da təşkilatlar üçün təcili tədbirlərin görülməsinin vacibliyini vurğulayır. Cisco Catalyst SD-WAN Manager kimi kritik infrastruktur komponentlərindəki bu cür zəifliklər, şəbəkə əməliyyatlarını pozmaq, məlumatları oğurlamaq və ya daha irimiqyaslı kiberhücumlar üçün yol açmaq potensialına malikdir.

Kibertəhlükəsizlik mütəxəssisləri, bu zəifliklərdən qorunmaq üçün müvafiq təhlükəsizlik yeniləmələrinin və möhkəmləndirmə tədbirlərinin mümkün qədər tez tətbiq edilməsini vacib hesab edirlər. Təşkilatlar, sistemlərini daim izləməli və Cisco-nun rəsmi təhlükəsizlik bülletenlərini diqqətlə nəzərdən keçirməlidirlər.