Cisco Catalyst SD-WAN Controller-də Kritik Auth Bypass Zəifliyi Aktiv Şəkildə İstismar Edilir

Cisco Catalyst SD-WAN Controller və Manager-də Kritik Auth Bypass Zəifliyi Aşkar Edilib

Kibertəhlükəsizlik dünyasında əhəmiyyətli bir inkişaf olaraq, Cisco şirkəti Catalyst SD-WAN Controller və Catalyst SD-WAN Manager məhsullarında aşkar edilmiş və aktiv şəkildə istismar olunan maksimum dərəcəli autentifikasiya keçid (Auth Bypass) zəifliyini aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Bu boşluq təcavüzkarlara hədəflənmiş sistemlərə administrator səviyyəsində giriş əldə etməyə imkan verir.

Zəifliyin Detalları və Təsiri

CVE-2026-20182 olaraq izlənən bu zəifliyin CVSS (Common Vulnerability Scoring System) skoru maksimal 10.0 olaraq qiymətləndirilib. Cisco, zəifliyin məhdud sayda, lakin aktiv hücumlarda istismar edildiyini təsdiqləyib. Zəiflik, Cisco Catalyst SD-WAN Controller (əvvəllər SD-WAN vSmart adlanırdı) və Cisco Catalyst SD-WAN Manager (əvvəllər SD-WAN vManage adlanırdı) daxilində peering authentication mexanizmində mövcuddur.

Bu cür Auth Bypass zəifliyi, təcavüzkarlara müəyyən istifadəçi identifikasiyası proseslərini yan keçərək icazəsiz giriş əldə etməyə imkan verir. Nəticədə, sistem üzərində tam nəzarətə malik ola bilən admin səviyyəli imtiyazların ələ keçirilməsi riskini daşıyır ki, bu da məlumat sızması, sistemin tamamilə pozulması və ya şəbəkə infrastrukturuna geniş miqyaslı ziyan vurulması ilə nəticələnə bilər.

Cisco-nun Reaksiyası və Tövsiyələr

Cisco, istifadəçiləri bu kritik boşluqdan qorunmaq üçün dərhal müvafiq təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır. Şirkətin yayımladığı yeniləmələr zəifliyi aradan qaldırır və sistemlərin təhlükəsizliyini təmin edir. Şəbəkə administratorları, potensial riskləri minimuma endirmək üçün bütün təsirlənmiş SD-WAN Controller və SD-WAN Manager qurğularını ən qısa zamanda yeniləməlidirlər.

Kibertəhlükəsizlik mütəxəssisləri, təşkilatların proaktiv təhlükəsizlik tədbirləri görməsinin, sistemləri müntəzəm olaraq yoxlamasının və təhlükəsizlik yeniləmələrini gecikdirmədən tətbiq etməsinin vacibliyini vurğulayırlar. Bu cür yüksək riskli zəifliklərin aktiv şəkildə istismar edilməsi, davamlı monitorinq və çevik cavab strategiyalarının əhəmiyyətini bir daha nümayiş etdirir.