Cisco Catalyst SD-WAN-da Zero-Day Exploit: Naməlum Hakerlər Kök Giriş Əldə Edib

Cisco Catalyst SD-WAN-da Zero-Day Exploit: Naməlum Hakerlər Kök Giriş Əldə Edib

Google-a məxsus kiber təhlükəsizlik firması Mandiant, Cisco Catalyst SD-WAN platformasında aşkar edilmiş yüksək təhlükəlilik dərəcəli bir təhlükəsizlik boşluğunun (CVE-2026-20245) ictimaiyyətə açıqlanmazdan ən azı iki ay əvvəl naməlum təhdid aktyorları tərəfindən Zero-Day olaraq istismar edildiyini aşkar edib. Bu kəşf, kritik infrastrukturların təhlükəsizliyi üçün yeni narahatlıqlar yaradır.

CVSS skorunu 7.8 olaraq qiymətləndirilən CVE-2026-20245 identifikasiyalı bu boşluq, autentifikasiyadan keçmiş yerli hücumçulara yüksək imtiyazlarla, o cümlədən sistemin kök (root) səviyyəsinə çıxış əldə edərək istənilən əmrləri icra etməyə imkan verir. Bu cür imkanlar hücumçulara sistem üzərində tam nəzarəti ələ keçirməyə və ciddi zərər vurmağa şərait yaradır.

Zero-Day İstismarının Təfərrüatları

Mandiant-ın araşdırmalarına görə, bu Exploit məxfi olaraq işlədilib və Cisco tərəfindən boşluq haqqında ictimai məlumat verilənə qədər, yəni təqribən iki ay ərzində aşkarsız qalıb. Bu hadisə, Zero-Day hücumlarının kritik infrastrukturların təhlükəsizliyi üçün yaratdığı ciddi təhlükələri bir daha vurğulayır və kiber müdafiə strategiyalarının davamlı olaraq yenilənməsinin vacibliyini göstərir.

Cisco Catalyst SD-WAN istifadəçilərinə sistemlərini ən son təhlükəsizlik yeniləmələri ilə təcili olaraq yeniləmələri tövsiyə olunur. Belə bir Exploit-in fəaliyyət imkanları təşkilatlar üçün ciddi məlumat sızması, sistem iflici və şəbəkə infrastrukturunun tamamilə ələ keçirilməsi riskləri yaradır.