CISA, Cisco SD-WAN Zəifliyini KEV Kataloquna Əlavə Etdi: Təcili Yamalama Tələbi

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Cisco Catalyst SD-WAN Controller cihazlarında aşkar edilmiş yeni bir kritik zəifliyi (CVE-2026-20182) özünün Tanınmış Exploit Edilmiş Zəifliklər (KEV) kataloquna əlavə edib. Bu qərar, federal mülki icra hakimiyyəti orqanlarından (FCEB) problemin 17 may 2026-cı il tarixinə qədər aradan qaldırılmasını tələb edir.

Kritik Authentication Bypass və İnzibati Giriş Riski

CVE-2026-20182 kimi izlənilən bu zəiflik, kritik bir authentication bypass növüdür. O, hücumçulara sistemin təhlükəsizlik yoxlamalarını yan keçərək inzibati (admin) səviyyədə icazəsiz giriş əldə etməyə imkan verir. Bu Exploit vasitəsilə SD-WAN infrastrukturunun idarəedilməsi və təhlükəsizliyi üzərində tam nəzarət qazanmaq mümkün ola bilər ki, bu da ciddi sistem pozuntularına və məlumat itkisinə səbəb ola bilər.

KEV Kataloquna Daxil Edilmənin Əhəmiyyəti

CISA-nın KEV kataloquna daxil etdiyi zəifliklər, artıq real dünyada aktiv şəkildə Exploit edildiyi bilindiyi üçün xüsusi təhlükə kəsb edir. Bu o deməkdir ki, adıçəkilən zəiflik təhlükə aktorları tərəfindən cari hücumlarda istifadə olunur və təcili müdaxilənin vacibliyini daha da artırır. Bütün təşkilatlara, xüsusilə də Cisco Catalyst SD-WAN Controller istifadə edənlərə, sistemlərini yoxlamaq və müvafiq təhlükəsizlik yamalarını təcili tətbiq etmək tövsiyə olunur. Təhlükəsizlik mütəxəssisləri, mümkün riskləri azaltmaq üçün Cisco tərəfindən buraxılan rəsmi yeniləmələri dərhal quraşdırmağın vacibliyini vurğulayırlar.