مهاجمان پس از نفوذ اولیه، با استفاده از مکانیزم به‌روزرسانی داخلی، نسخه نرم‌افزار را به پایین کاهش داده و از آسیب‌پذیری CVE-2022-20775 برای ارتقای دسترسی به سطح root بهره برده‌اند. آژانس امنیت سایبری آمریکا (CISA) هر دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) افزوده و یک دستورالعمل اضطراری (26-03) صادر کرده که بر اساس آن نهادهای فدرال موظفند تا ۲۶ فوریه ۲۰۲۶ فهرست کاملی از دستگاه‌های SD-WAN خود ارائه دهند، به‌روزرسانی‌ها را اعمال کنند و احتمال نفوذ را ارزیابی نمایند. سیسکو نیز به مشتریان توصیه کرده فایل‌های گزارش احراز هویت را برای شناسایی دسترسی‌های غیرمجاز بررسی کنند.
کلمات کلیدی : آسیب‌پذیری Cisco SD-WAN, CVE-2026-20127 سیسکو, دور زدن احراز هویت شبکه, بهره‌برداری از آسیب‌پذیری بحرانی, دستورالعمل اضطراری CISA, ارتقای دسترسی root سیسکو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.