Компания Cisco выпустила предупреждение о новой критической уязвимости нулевого дня в своем продукте Catalyst SD-WAN Manager, который используется для управления сетями Cisco SD-WAN. Уязвимость, зарегистрированная под номером CVE-2026-76504, позволяет удаленному злоумышленнику, не имеющему доступа к системе, использовать API менеджера от имени администратора.

По информации Cisco, данная уязвимость была обнаружена 30 сентября и представляет собой серьезную угрозу для безопасности. Злоумышленники могут воспользоваться этим недостатком для выполнения различных действий, которые обычно доступны только администраторам системы.

Компания уже выпустила обновления для устранения уязвимости, однако временных решений для защиты от атак пока не существует. Cisco настоятельно рекомендует всем пользователям обновить свои системы до последних версий, чтобы избежать потенциальных угроз.

Уязвимость CVE-2026-76504 подчеркивает важность регулярного обновления программного обеспечения и мониторинга систем на предмет возможных атак. Специалисты по кибербезопасности призывают организации проявлять бдительность и тщательно следить за своими сетями, чтобы предотвратить возможные инциденты.

В условиях растущих угроз в области кибербезопасности, подобные уязвимости могут иметь серьезные последствия для компаний, использующих решения от Cisco. Пользователям рекомендуется также пересмотреть свои политики безопасности и удостовериться, что все системы защищены от последних угроз.

Источник новости:
The Hacker News

Читать полностью