Критична вразливість у Cisco Catalyst SD-WAN Manager через неправильне кодування URI

Що відомо

Вразливість у механізмі аутентифікації API Cisco Catalyst SD-WAN Manager дозволяє віддаленому неавторизованому зловмиснику отримати права адміністратора. Проблема пов’язана з некоректною обробкою кодування URI в HTTP-запитах, що дозволяє обійти правила аутентифікації.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації системи управління SD-WAN, що дозволить зловмиснику контролювати мережеву інфраструктуру. Для операторів ІТ та власників інфраструктури це означає високий ризик несанкціонованого доступу та потенційних атак на мережу, що може спричинити значні перебої в роботі та втрату даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Cisco для Catalyst SD-WAN Manager та застосувати їх. Також слід обмежити доступ до API лише довіреним мережам, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг системи. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та зменшенням мережевого впливу.

Джерела

• NVD
• CISA KEV
• Reference
• Reference