Cisco, Aktiv İstismar Edilən SD-WAN Manager Zəifliyi Üçün Təhlükəsizlik Yeniləmələri Yayımladı

Cisco şirkəti, kritik şəbəkə infrastrukturunda geniş istifadə olunan Catalyst SD-WAN Manager proqram təminatında aşkarlanan və hal-hazırda aktiv şəkildə istismar edilən orta səviyyəli təhlükəsizlik boşluğu üçün təhlükəsizlik yeniləmələri yayımladığını elan edib. Bu təcili yeniləmələr, şirkətlərin şəbəkələrini potensial hücumlardan qorumaq məqsədi daşıyır.

Zəifliyin Təfərrüatları

CVE-2026-20262 olaraq izlənilən bu təhlükəsizlik boşluğu, 10.0 ballıq CVSS şkalasında 6.5 bal toplayaraq orta təhlükə səviyyəsinə malikdir. Cisco-nun məlumatına görə, əvvəllər SD-WAN vManage adı ilə tanınan Cisco Catalyst SD-WAN Manager-in veb interfeysindəki bu zəiflik, autentifikasiyadan keçmiş uzaqdan hücumçuya sistemdə fayl yaratmağa imkan verə bilər. Bu isə potensial olaraq daha ciddi hücumların, məsələn, kodu icra etməyin (RCE) və ya sistemə nəzarəti ələ keçirməyin ilkin mərhələsi ola bilər.

Təhlükəsizlik Riski və Tövsiyələr

Zəifliyin aktiv şəkildə istismar edilməsi, təhlükənin nə qədər ciddi və aktual olduğunu göstərir. Bu, hücumçuların artıq bu boşluqdan yararlanmaq üçün fəal şəkildə cəhdlər etdiyini və bəlkə də müvəffəqiyyətlər əldə etdiyini bildirir. Cisco, bu səbəbdən bütün istifadəçilərə və sistem administratorlarına təhlükəsizlik yeniləmələrini gecikdirmədən tətbiq etməyi qətiyyətlə tövsiyə edir. Yeniləmələr sistemlərinizi mühafizə edəcək və potensial məlumat sızmalarının, sistem pozuntularının və digər zərərlərin qarşısını almağa kömək edəcəkdir.