Root-права в подарок. Cisco подтвердила, что свежие баги вовсю используют для атак

2o04f0nubyrpqmxlu85dy6r9zszajo95.jpg
В программном обеспечении Cisco для управления сетями SD-WAN обнаружили сразу несколько опасных уязвимостей. Некоторые проблемы уже используют в реальных атаках, поэтому владельцам устройств советуют как можно быстрее установить обновления.

Компания Cisco выпустила предупреждение о ряде уязвимостей в системе управления сетями Cisco Catalyst SD-WAN Manager (ранее продукт назывался SD-WAN vManage). Ошибки безопасности позволяют злоумышленнику получить доступ к системе, повысить привилегии до уровня root, прочитать конфиденциальные данные и перезаписать произвольные файлы. Максимальная оценка по шкале CVSS достигает 9,8 балла.

Одна из самых опасных проблем получила идентификатор CVE-2026-20129 . Ошибка связана с неправильной проверкой подлинности при обращении к интерфейсу программирования API. Злоумышленник может отправить специально сформированный запрос и получить доступ к системе без авторизации с правами пользователя netadmin. После такого входа атакующий сможет выполнять команды в системе.

Уязвимость CVE-2026-20126 позволяет повысить привилегии до root. Атакующий с минимальными правами способен отправить запрос к REST-интерфейсу API и получить полный контроль над операционной системой устройства.