Компания Cisco официально объявила об устранении критической бреши в системе безопасности своих сетевых решений. Выявленная уязвимость CVE-2026-20127 затрагивает архитектуру Catalyst SD-WAN и оценивается специалистами по шкале CVSS в максимальные 10 баллов. По данным экспертов, данный недостаток позволял злоумышленникам компрометировать корпоративные сети на протяжении длительного времени без необходимости авторизации в системе.
Технические подробности и риски эксплуатации
Проблема безопасности была обнаружена в ключевых компонентах инфраструктуры — Catalyst SD-WAN Controller и Catalyst SD-WAN Manager. В основе уязвимости лежит критическая ошибка в механизме взаимной аутентификации устройств. Данный программный сбой открывал возможность для удаленного обхода проверок безопасности, что позволяло неаутентифицированным атакующим получать полные права администратора.
Последствия успешной атаки включают в себя:
- Доступ к внутренним учетным записям пользователей с высокими привилегиями.
- Возможность перехвата управления всем сетевым трафиком организации.
- Изменение конфигураций безопасности и создание устойчивых каналов для утечки данных.
Скрытая угроза: трехлетний период активности
Особую обеспокоенность вызывает отчет Австралийского центра кибербезопасности, согласно которому уязвимость CVE-2026-20127, вероятно, эксплуатировалась хакерами в течение последних трех лет. Длительный период латентности угрозы указывает на высокий уровень подготовки злоумышленников и сложность обнаружения вторжения стандартными средствами мониторинга. Скрытый характер эксплуатации позволил атакующим закрепиться в ряде защищенных систем по всему миру еще до официального обнаружения бага.
В связи с серьезностью инцидента Cisco настоятельно рекомендует администраторам сетей незамедлительно произвести обновление программного обеспечения. Исправление критической ошибки в SD-WAN системах является приоритетной задачей для обеспечения целостности корпоративной инфраструктуры. Учитывая подтвержденные факты эксплуатации уязвимости в прошлом, компаниям также рекомендуется провести аудит системных журналов на предмет подозрительной активности за предшествующие периоды.