Krytyczna luka w uwierzytelnianiu Cisco Catalyst SD-WAN Manager

Co wiadomo

W Cisco Catalyst SD-WAN Manager wykryto krytyczną lukę w mechanizmie uwierzytelniania sesji API, umożliwiającą zdalnemu, nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. Luka wynika z niewłaściwego przetwarzania kodowania URI w żądaniu HTTP, co pozwala na ominięcie reguł uwierzytelniania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad systemem przez atakującego, co stwarza poważne ryzyko dla integralności i poufności danych oraz stabilności infrastruktury sieciowej. Operatorzy IT powinni traktować tę podatność jako krytyczną i priorytetowo zarządzać ryzykiem związanym z dostępem do API.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Cisco oraz ich wdrożenie. W międzyczasie ogranicz dostęp do interfejsów API tylko do zaufanych sieci i monitoruj logi pod kątem podejrzanych żądań HTTP. Weryfikuj konfigurację reguł uwierzytelniania i rozważ zastosowanie dodatkowych mechanizmów kontroli dostępu. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w monitoringu i ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• CISA KEV
• Reference
• Reference