В среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой список известных эксплуатируемых уязвимостей (KEV) критическую уязвимость, связанную с обходом аутентификации в Cisco Catalyst SD-WAN Manager. Это решение было принято после получения сообщений о фактическом использовании данной уязвимости в атакующих сценариях.

Уязвимость, получившая идентификатор CVE-2026-76504 и оценка CVSS 9.8, позволяет неаутентифицированным удалённым злоумышленникам получить доступ к уязвимым системам. Это создает серьезные риски для организаций, использующих данное программное обеспечение, так как злоумышленники могут получить контроль над системами без необходимости проходить процедуру аутентификации.

CISA настоятельно рекомендует пользователям Cisco Catalyst SD-WAN Manager обновить свои системы до последних версий, в которых данная уязвимость была устранена. Специалисты по кибербезопасности подчеркивают важность регулярного обновления программного обеспечения для защиты от потенциальных угроз.

Эксперты отмечают, что подобные уязвимости могут быть использованы в рамках более широких атак, включая кибершпионаж и кражу данных. Поэтому организациям следует внимательно следить за новыми угрозами и своевременно реагировать на них.

CISA продолжает мониторить ситуацию и призывает все заинтересованные стороны оставаться бдительными в свете данной уязвимости, а также активно делиться информацией о любых наблюдаемых атаках или подозрительной активности.

Для получения более подробной информации о мерах по устранению данной уязвимости, пользователям рекомендуется обратиться к официальным ресурсам Cisco и CISA.

Источник новости:
The Hacker News

Читать полностью