Cisco закрыла критическую уязвимость в SD-WAN, активную три года
Компания Cisco официально объявила об устранении критической бреши в системе безопасности своих сетевых решений. Выявленная уязвимость CVE-2026-20127 затрагивает архитектуру Catalyst SD-WAN и оценивается специалистами по шкале CVSS в максимальные 10 баллов. По данным экспертов, данный недостаток позволял злоумышленникам компрометировать корпоративные сети на протяжении длительного времени без необходимости авторизации в системе. Технические подробности и риски эксплуатации Проблема безопасности была обнаружена в ключевых компонентах инфраструктуры — Catalyst SD-WAN Controller и Catalyst SD-WAN Manager. В основе уязвимости лежит критическая ошибка в механизме взаимной аутентификации устройств. Данный программный сбой открывал возможность для удаленного обхода проверок безопасности, что позволяло неаутентифицированным атакующим получать полные права администратора. Последствия успешной атаки включают в себя: Доступ к внутренним учетным записям пользователей с высокими привилегиями.Возможность перехвата управления всем сетевым трафиком организации.Изменение конфигураций безопасности и создание устойчивых каналов для утечки данных. Скрытая угроза: трехлетний период активности Особую обеспокоенность вызывает отчет Австралийского центра кибербезопасности, согласно которому уязвимость CVE-2026-20127, вероятно, эксплуатировалась хакерами в течение последних трех лет. Длительный период латентности угрозы указывает на высокий уровень подготовки злоумышленников и сложность обнаружения вторжения стандартными средствами мониторинга. Скрытый характер эксплуатации позволил атакующим закрепиться в ряде защищенных систем по всему миру еще до официального обнаружения бага. В связи с серьезностью инцидента Cisco настоятельно рекомендует администраторам сетей незамедлительно произвести обновление программного обеспечения. Исправление критической ошибки в SD-WAN системах является приоритетной задачей для обеспечения целостности корпоративной инфраструктуры. Учитывая подтвержденные факты эксплуатации уязвимости в прошлом, компаниям также рекомендуется провести аудит системных журналов на предмет подозрительной активности за предшествующие периоды.