Cisco je izdal nujne varnostne popravke za kritično ranljivost ničelnega dne (zero-day), ki jo napadalci že aktivno izkoriščajo v resničnih napadih. Ranljivost, evidentirana kot CVE-2026-76504, prizadene platformo Catalyst SD-WAN Manager in napadalcem omogoča, da zaobidejo avtentikacijo ter si pridobijo polne administratorske pravice nad prizadetimi sistemi.
Gre za resno grožnjo za organizacije, ki za upravljanje svojih razpršenih omrežij WAN uporabljajo Ciscovo SD-WAN infrastrukturo. Catalyst SD-WAN Manager je centralna upravljavska konzola, prek katere varnostne in omrežne ekipe nadzorujejo politike, konfiguracijo in vidljivost omrežnega prometa. Kompromitacija takšne platforme napadalcu praktično odpre vrata v celotno omrežno infrastrukturo podjetja.
Cisco v svojem varnostnem obvestilu poudarja, da so že zaznali aktivno izkoriščanje ranljivosti v napadih na produkcijska okolja, kar pomeni, da gre za visoko stopnjo nevarnosti. Ranljivost je bila ocenjena s kritično stopnjo resnosti po lestvici CVSS, kar zahteva takojšnje ukrepanje varnostnih ekip.
Prizadete so več verzij programske opreme Catalyst SD-WAN Manager. Cisco priporoča, da administratorji čim prej posodobijo na popravljene različice, ki so na voljo prek uradnih Ciscovih kanalov za distribucijo programske opreme. Organizacije, ki posodobitve ne morejo takoj izvesti, naj razmislijo o začasni omejitvi dostopa do upravljavske konzole zgolj na zaupanja vredne IP naslove ter o uvedbi dodatnih kontrol avtentikacije.
Za IT strokovnjake in varnostne ekipe velja priporočilo, da nemudoma pregledajo dnevnike dostopa do SD-WAN Manager platform in preverijo morebitne anomalije, ki bi kazale na nepooblaščen dostop ali eskalacijo privilegijev. Posebno pozornost je treba nameniti sumljivim administratorskim sejam in nenavadnim spremembam konfiguracij.
Incident znova opozarja na sistemsko tveganje, ki ga predstavljajo centralizirane upravljavske platforme v sodobnih omrežnih arhitekturah. Kompromitacija enega samega vozlišča z visokimi privilegiji lahko napadalcu omogoči lateralno gibanje in dostop do virov v celotni organizaciji. Redno posodabljanje, segmentacija dostopa in večfaktorska avtentikacija ostajajo temeljni ukrepi kibernetske higiene za zmanjšanje tovrstnih tveganj.
Vir: https://www.bleepingcomputer.com/news/security/cisco-warns-of-new-sd-wan-authentication-bypass-zero-day-exploited-in-attacks/
Originalna objava: 2026-09-30
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.