سیسکو به‌روزرسانی‌هایی برای رفع یک آسیب‌پذیری بحرانی دور زدن احراز هویت (authentication bypass) در کنترلر Catalyst SD-WAN منتشر کرده است که گفته می‌شود در حملاتی محدود مورد بهره‌برداری قرار گرفته. این آسیب‌پذیری با شناسه CVE-2026-20182 و امتیاز CVSS برابر با ۱۰.۰ (بالاترین سطح خطر)، به یک مهاجم راه دور و احراز هویت‌نشده اجازه می‌دهد تا با ارسال درخواست‌های دستکاری‌شده به سرویس «vdaemon» از طریق پروتکل DTLS (پورت UDP 12346)، احراز هویت را دور زده و دسترسی مدیریتی به سیستم‌های آسیب‌دیده به دست آورد. مهاجم می‌تواند از این دسترسی برای دستکاری پیکربندی شبکه از طریق NETCONF سوءاستفاده کند. این آسیب‌پذیری استقرارهای On-Prem، SD-WAN Cloud-Pro، SD-WAN Cloud (مدیریت‌شده توسط سیسکو) و SD-WAN for Government (FedRAMP) را تحت تأثیر قرار می‌دهد.
شرکت Rapid7 که این آسیب‌پذیری را کشف کرده، اعلام کرد CVE-2026-20182 شباهت‌هایی به CVE-2026-20127 دارد؛ آسیب‌پذیری بحرانی دیگری که از سال ۲۰۲۳ توسط یک عامل تهدید با نام UAT-8616 مورد بهره‌برداری قرار گرفته است. محققان Rapid7 تأکید کردند که این آسیب‌پذیری جدید یک دور زدن وصله (patch bypass) نیست، بلکه یک مشکل مجزا در بخش مشابهی از پشته شبکه‌ای «vdaemon» است. سیسکو اعلام کرد در ماه مه ۲۰۲۶ از بهره‌برداری محدود از این نقص آگاه شده و از مشتریان خواسته هرچه سریع‌تر به‌روزرسانی‌ها را اعمال کنند. همچنین توصیه شده فایل‌های گزارش احراز هویت برای شناسایی اتصالات مشکوک از آدرس‌های IP ناشناس بررسی شوند.
کلمات کلیدی : آسیب‌پذیری سیسکو, Catalyst SD-WAN, دور زدن احراز هویت, CVE-2026-20182, بهره‌برداری از آسیب‌پذیری, به‌روزرسانی امنیتی سیسکو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.