Компания Cisco выпустила обновления безопасности для уязвимости средней степени серьезности в Catalyst SD-WAN Manager, которая в настоящее время активно эксплуатируется злоумышленниками. Уязвимость, обозначенная как CVE-2026-20262, имеет оценку CVSS 6.5 из 10 возможных.

Данная уязвимость связана с веб-интерфейсом управления Cisco Catalyst SD-WAN Manager, ранее известным как SD-WAN vManage. Она может позволить аутентифицированному удаленному злоумышленнику создать файл или выполнить другие действия, что в свою очередь может повлечь за собой серьезные последствия для безопасности систем.

Cisco призывает всех пользователей обновить свои системы как можно скорее, чтобы устранить риск эксплуатации данной уязвимости. В компании отмечают, что злоумышленники уже начали использовать этот недостаток в своих атаках, что делает своевременное обновление особенно критичным.

В обновлениях безопасности содержатся исправления, которые закрывают уязвимость и защищают пользователей от возможных атак. Cisco также рекомендует следить за дополнительными уведомлениями и обновлениями, связанными с безопасностью своих продуктов.

Пользователям рекомендуется ознакомиться с выпущенными патчами и применить их в своих системах, чтобы минимизировать риски. Важно помнить, что своевременное обновление программного обеспечения является ключевым элементом стратегии кибербезопасности.

Cisco продолжает активно работать над улучшением безопасности своих решений и информировать пользователей о возникающих угрозах, что подчеркивает их приверженность к защите информации и инфраструктуры клиентов.

Источник новости:
The Hacker News

Читать полностью