Forwarded from BELYAEV_SECURITY
Cisco SD-WAN: три разные уязвимости за четыре месяца в одном и том же компоненте
Один компонент. Три критических CVE. Четыре месяца. Два независимых исследовательских центра нашли дыры независимо друг от друга.
Это не баг. Это архитектурная проблема.
Хронология
· Февраль 2026: CVE-2026-20182 CVSS 10.0, authentication bypass. Активная эксплуатация
· Май 2026: CVE-2026-20127 CVSS 10.0, authentication bypass в peering handshake. Нашли Rapid7
· Июнь 2026: CVE-2026-20245 command injection, escalation до root. Нашёл Mandiant (Google Cloud)
Последняя уязвимость, CVE-2026-20245: атакующий загружает crafted-файл, получает root на SD-WAN Manager, и может пушить вредоносные конфигурации на edge-устройства по всей сети. Это означает: контроль над всей корпоративной сетью.
Эксплуатация началась ещё до того, как Cisco узнала о баге Mandiant зафиксировал активность с апреля. CISA KEV deadline для федеральных агентств США 23 июня. Патча на момент предупреждения не было.
Аналогия
SD-WAN Manager это диспетчерская вашей сети. Если хакер получил root там он может перепрограммировать светофоры на всех перекрёстках одновременно. Три раза за четыре месяца обнаружить, что дверь в диспетчерскую была открыта это не невезение. Это конструктивный дефект здания.
Рекомендации
Пользователям: Если вы используете корпоративный VPN или SD-WAN спросите у своего IT-отдела, применены ли патчи по уязвимостям Cisco. Это нормальный вопрос.
Бизнесу/CEO:
· Потребуйте от команды статус по трём CVE Cisco SD-WAN
· Проверьте конфигурации edge-устройств на несанкционированные изменения (логи /var/log/scripts.log)
· Если используете SD-WAN for Government (FedRAMP) это тоже затронуто
· Оцените, стоит ли дополнительная сегментация управляющей плоскости
Мой взгляд
Три дыры в одном месте это сигнал не просто «патчиться», а пересматривать архитектурные решения. Если два топовых исследовательских центра нашли уязвимости в одном компоненте независимо, значит, там ещё что-то есть просто пока не найдено публично. Мой совет: рассматривайте SD-WAN Management Plane как высококритичный периметр и изолируйте его максимально. Прогноз: продолжение сериала «Cisco SD-WAN CVE-2026» в следующих выпусках неизбежно.
Автор: Беляев Дмитрий
〰️ 〰️ 〰️
📝 Связаться с Дмитрием
〰️ 〰️ 〰️
👆 👆 👆 👆 👆
✔️ Подпишись на канал 🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜 🔜 🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#Cisco #SDWAN #zeroday #CVE #NetworkSecurity
Один компонент. Три критических CVE. Четыре месяца. Два независимых исследовательских центра нашли дыры независимо друг от друга.
Это не баг. Это архитектурная проблема.
Хронология
· Февраль 2026: CVE-2026-20182 CVSS 10.0, authentication bypass. Активная эксплуатация
· Май 2026: CVE-2026-20127 CVSS 10.0, authentication bypass в peering handshake. Нашли Rapid7
· Июнь 2026: CVE-2026-20245 command injection, escalation до root. Нашёл Mandiant (Google Cloud)
Последняя уязвимость, CVE-2026-20245: атакующий загружает crafted-файл, получает root на SD-WAN Manager, и может пушить вредоносные конфигурации на edge-устройства по всей сети. Это означает: контроль над всей корпоративной сетью.
Эксплуатация началась ещё до того, как Cisco узнала о баге Mandiant зафиксировал активность с апреля. CISA KEV deadline для федеральных агентств США 23 июня. Патча на момент предупреждения не было.
Аналогия
SD-WAN Manager это диспетчерская вашей сети. Если хакер получил root там он может перепрограммировать светофоры на всех перекрёстках одновременно. Три раза за четыре месяца обнаружить, что дверь в диспетчерскую была открыта это не невезение. Это конструктивный дефект здания.
Рекомендации
Пользователям: Если вы используете корпоративный VPN или SD-WAN спросите у своего IT-отдела, применены ли патчи по уязвимостям Cisco. Это нормальный вопрос.
Бизнесу/CEO:
· Потребуйте от команды статус по трём CVE Cisco SD-WAN
· Проверьте конфигурации edge-устройств на несанкционированные изменения (логи /var/log/scripts.log)
· Если используете SD-WAN for Government (FedRAMP) это тоже затронуто
· Оцените, стоит ли дополнительная сегментация управляющей плоскости
Мой взгляд
Три дыры в одном месте это сигнал не просто «патчиться», а пересматривать архитектурные решения. Если два топовых исследовательских центра нашли уязвимости в одном компоненте независимо, значит, там ещё что-то есть просто пока не найдено публично. Мой совет: рассматривайте SD-WAN Management Plane как высококритичный периметр и изолируйте его максимально. Прогноз: продолжение сериала «Cisco SD-WAN CVE-2026» в следующих выпусках неизбежно.
Автор: Беляев Дмитрий
#Cisco #SDWAN #zeroday #CVE #NetworkSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥2❤1👍1