Cisco zakrpio propust u SD-WAN Manageru koji napadači već koriste
CVE-2026-76504 omogućava neprijavljenom napadaču administratorski pristup. To je peti aktivno zloupotrebljeni propust u Cisco SD-WAN-u od početka godine.
Cisco je objavio bezbednosne ispravke za kritičnu ranjivost u proizvodu Catalyst SD-WAN Manager, ranije poznatom kao vManage. Kompanija navodi da je u septembru saznala da se propust aktivno zloupotrebljava i preporučuje hitnu nadogradnju na ispravljenu verziju.
Ranjivost CVE-2026-76504 pogađa sve instalacije, bez obzira na podešavanja. Nalazi se u upravljanju API sesijama: zbog pogrešne obrade kodiranih znakova u adresi, posebno oblikovan HTTP zahtev zaobilazi proveru prijave, pa napadač na daljinu dobija administratorska ovlašćenja.
Cisco je objavio i tragove po kojima se napad prepoznaje. Napadači u zahtevima koriste zapis %6a umesto slova „j“, pa administratori treba da pregledaju datoteke serviceproxy-access.log i vmanage-server.log i potraže unose vezane za j_security_check sa nepoznatih adresa.
Američka CISA je propust dodala u katalog poznatih zloupotrebljenih ranjivosti i saveznim agencijama dala rok do 3. oktobra da ga zakrpe. Prema pisanju BleepingComputera, ovo je peta ranjivost nultog dana u Cisco SD-WAN-u koja se aktivno zloupotrebljava od početka godine.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove