Przejdź do treści
Luki i patche

Siódma luka zero-day w Cisco SD-WAN w 2026 roku. Brak łatki, ale są wskaźniki kompromitacji

Cisco ostrzega przed kolejną podatnością zero-day w SD-WAN Manager. Luka CVE-2026-20245 pozwala na wykonanie dowolnych poleceń jako root i jest siódmym takim przypadkiem w tym roku.

4 min read
A minimalist digital illustration of a central hub connected by glowing blue lines to several smaller devices. One of the connections is broken and emits a red glow, while a shadowy figure reaches toward the hub from outside the network perimeter.

Kolejna podatność zero-day w Cisco SD-WAN. Siódma w tym roku

Firma Cisco poinformowała o wykryciu kolejnej luki w swoim rozwiązaniu SD-WAN, która była już wykorzystywana w rzeczywistych atakach. Oznaczona jako CVE-2026-20245, jest siódmą podatnością typu zero-day w produktach SD-WAN producenta wykrytą w tym roku. Problem dotyczy interfejsu wiersza poleceń w narzędziu Cisco Catalyst SD-WAN Manager i może pozwolić atakującemu na przejęcie pełnej kontroli nad urządzeniem.

Jak podaje producent w komunikacie, luka wynika z niedostatecznej walidacji danych dostarczanych przez użytkownika. „An attacker could exploit this vulnerability by uploading a crafted file to the affected system” – wyjaśnia Cisco w swoim ostrzeżeniu. Atakujący, który ma dostęp do systemu z uprawnieniami „netadmin”, może wgrać spreparowany plik, a następnie wykonać dowolne polecenia z poziomem root.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Kto jest zagrożony i jak atakujący może uzyskać dostęp

Podatność dotyczy administratorów sieci korzystających z Cisco Catalyst SD-WAN Manager. Warunkiem wykorzystania luki jest posiadanie konta z uprawnieniami „netadmin”. Atakujący mogą je zdobyć na dwa sposoby: kradnąc dane logowania lub wykorzystując inne, wcześniej załatane luki w ekosystemie SD-WAN, takie jak CVE-2026-20182 czy CVE-2026-20127.

Warto podkreślić, że Cisco nie potwierdza innych metod uzyskania dostępu. Producent zaznacza jednak, że „obserwował ograniczone przypadki, w których eksploatacja tej luki skutkowała zmianą konfiguracji na urządzeniach brzegowych” – wynika z treści komunikatu Cisco. Oznacza to, że atak nie kończy się wyłącznie na menedżerze, ale może prowadzić do modyfikacji ustawień na routerach i przełącznikach.

Historia ataków na SD-WAN w 2026 roku

To nie jest pojedynczy incydent. Wcześniej w tym roku Cisco informowało o eksploatacji sześciu innych podatności w swoich produktach SD-WAN. W przypadku CVE-2026-20182 i CVE-2026-20127 atakującym była grupa określana jako UAT-8616. Jak podaje SecurityWeek, CVE-2026-20182 została załatana przez Cisco w połowie maja, po tym jak firma dowiedziała się o jej wykorzystywaniu w atakach. Podatność ta pozwalała na ominięcie uwierzytelnienia i działała jako zero-day.

Skala problemu pokazuje, że sieci SD-WAN stały się wyraźnym celem atakujących. Cisco SD-WAN Manager jest centralnym punktem zarządzania dla rozproszonych sieci firmowych, co czyni go atrakcyjnym celem. Udane przejęcie kontroli nad takim narzędziem może pozwolić atakującemu na modyfikację tras, wstrzymanie ruchu lub wstrzyknięcie złośliwego oprogramowania do ruchu sieciowego.

Brak łatki i brak obejść – co robić?

W przypadku CVE-2026-20245 obecnie nie ma dostępnej aktualizacji zabezpieczającej. Cisco poinformowało, że poprawka zostanie dostarczona w przyszłej wersji oprogramowania Catalyst SD-WAN Manager. Nie udostępniono również żadnych tymczasowych obejść problemu.

W tej sytuacji administratorzy powinni przede wszystkim:

  • Monitorować komunikaty producenta – Cisco opublikowało wskaźniki kompromitacji (IoCs), które pozwalają sprawdzić, czy system nie został zaatakowany.
  • Wzmocnić kontrolę dostępu – ponieważ atak wymaga uprawnień „netadmin”, kluczowe jest ograniczenie liczby osób mających takie uprawnienia oraz stosowanie silnego uwierzytelniania wieloskładnikowego (MFA).
  • Sprawdzić pozostałe luki – warto upewnić się, że załatane zostały wcześniejsze podatności, zwłaszcza CVE-2026-20182 i CVE-2026-20127, które mogły posłużyć do eskalacji uprawnień.
  • Przeglądać logi – szukać nietypowych zmian konfiguracji lub prób wgrywania podejrzanych plików do menedżera SD-WAN.

Co dalej? Ryzyko eskalacji i zalecenia

Podatność CVE-2026-20245 została zgłoszona Cisco przez firmę Mandiant. Nie ujawniono dotychczas szczegółów dotyczących samych ataków ani tożsamości atakujących. Eksperci z Mandiant prawdopodobnie opublikują więcej informacji po udostępnieniu poprawek.

Incydent ten wpisuje się w szerszy trend wzmożonej aktywności wymierzonej w infrastrukturę sieciową, zwłaszcza w rozwiązania SD-WAN, które stają się standardem w firmach o rozproszonej strukturze. Administratorzy powinni traktować to jako sygnał do przeglądu polityk bezpieczeństwa – zwłaszcza w zakresie zarządzania tożsamością i dostępem (IAM) oraz monitorowania integralności plików konfiguracyjnych.

Należy pamiętać, że dopóki nie pojawi się łatka, systemy z tą podatnością są narażone. W miarę możliwości warto rozważyć dodatkowe warstwy zabezpieczeń, takie jak segmentacja sieci czy ograniczenie komunikacji z menedżerem SD-WAN tylko do zaufanych hostów. Po wydaniu aktualizacji, jej wdrożenie powinno być priorytetem.

#bezpieczeństwo sieci #Cisco #CVE-2026-20245 #podatność #SD-WAN #zero-day
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read