CISA Tambah Kelemahan Auth Bypass Cisco Catalyst SD-WAN Manager ke Senarai KEV — hejes.my
CISA Tambah Kelemahan Auth Bypass Cisco Catalyst SD-WAN Manager ke Senarai KEV
Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA) telah menambah CVE-2026-76504, iaitu kelemahan auth bypass kritikal dalam Cisco Catalyst SD-WAN Manager, ke dalam katalog Known Exploited Vulnerabilities (KEV) susulan laporan bahawa kelemahan ini telah dieksploitasi secara aktif. Cisco telah mengeluarkan patch, namun tiada workaround yang tersedia untuk kelemahan ini.
Apakah kelemahan ini?
CVE-2026-76504 merupakan kelemahan auth bypass pada API Cisco Catalyst SD-WAN Manager (dahulunya vManage). Puncanya ialah pengendalian URI encoding yang tidak betul dalam HTTP request, yang membolehkan request yang telah diubahsuai untuk memintas peraturan pengesahan yang sepatutnya mengehadkan akses ke endpoint API tertentu. Penyerang tanpa pengesahan boleh mengeksploitasi kelemahan ini dengan menghantar HTTP request yang direka khas ke API sistem yang terjejas, dan seterusnya memperoleh akses dengan keistimewaan admin.
Kelemahan ini menjejaskan Cisco Catalyst SD-WAN Manager tanpa mengira konfigurasi sistem. Nasihat Cisco mengesahkan tiada workaround tersedia, dan satu-satunya cara pembetulan yang berkesan adalah menaik taraf kepada software yang telah dipatch. Cisco juga telah mengeluarkan Snort Rule 67179 untuk membantu mengesan cubaan eksploitasi.
Status eksploitasi
Cisco menyedari bahawa CVE-2026-76504 telah dieksploitasi secara aktif pada September 2026. CISA kemudiannya menambah kelemahan ini ke katalog KEV pada 30 September 2026 dengan tarikh akhir pembetulan pada 3 Oktober 2026 untuk agensi Federal Civilian Executive Branch (FCEB). Pelbagai organisasi keselamatan, termasuk NCSC New Zealand dan NHS England, turut menilai bahawa kelemahan ini sedang dieksploitasi secara aktif atau berkemungkinan besar akan dieksploitasi.
Pada masa pendedahan, Cisco tidak mengemukakan butiran khusus tentang siapa yang mengeksploitasi kelemahan ini, skala kompromi, atau bila eksploitasi bermula. Namun, penambahan ke KEV dengan jangka masa yang singkat menunjukkan betapa mendesaknya kelemahan ini perlu ditangani.
Versi terjejas dan patch yang disediakan
Pelanggan yang menggunakan versi Cisco Catalyst SD-WAN Manager yang terjejas perlu menaik taraf kepada versi tetap yang bersesuaian. Cisco telah menerbitkan jadual berikut mengikut release train:
| Cisco Catalyst SD-WAN Software Release | First Fixed Release |
|---|---|
| Earlier than 20.9 | Migrate to a fixed release |
| 20.9 | 20.9.10.1 |
| 20.12 | 20.12.8.2 |
| 20.15 | 20.15.6.1 |
| 20.18 | 20.18.4.1 |
| 26.1 | 26.1.2.1 |
| 26.2 | 26.2.1 |
Bagi pelanggan Cisco SD-WAN Cloud (Cisco Managed) yang menggunakan Release 20.15.605, patch telah pun diaplikasikan dan tiada tindakan diperlukan. Pelanggan boleh menyemak versi semasa mereka melalui fungsi Help dalam GUI perkhidmatan tersebut.
Tindakan sekiranya terjejas atau berisiko
Cisco mengesyorkan agar pelanggan menaik taraf sistem yang terjejas kepada versi tetap secepat mungkin. Bagi membantu menentukan sama ada sistem telah dikompromi, organisasi boleh membuka kes Severity 3 dengan Cisco Technical Assistance Center (TAC) dengan menulis "CVE-2026-76504" dalam tajuk kes. Sebelum berbuat demikian, Cisco mengesyorkan menjalankan request admin-tech daripada Cisco Catalyst SD-WAN Manager (vManage) dan menyediakan fail admin-tech yang terhasil kepada TAC untuk semakan.
Untuk mengesan potensi eksploitasi, organisasi perlu memantau POST request ke variasi URL-encoded bagi /j_security_check dan menyemak log untuk aktiviti mencurigakan. Nasihat Cisco turut menyediakan lokasi log khusus dan panduan untuk menyiasat potensi kompromi.
Mitigasi dan kepentingan tindakan segera
Memandangkan tiada workaround tersedia, menaik taraf merupakan satu-satunya penyelesaian yang berkesan. Tarikh akhir BOD 26-04 CISA iaitu 3 Oktober 2026 untuk agensi federal perlu dilihat sebagai isyarat kuat bagi semua organisasi yang menjalankan instans SD-WAN Manager yang terdedah ke internet atau kritikal kepada perniagaan. Dengan pengesahan eksploitasi aktif dan skor CVSS 9.8 yang tinggi, sistem yang belum dipatch perlu dianggap berisiko tinggi dan diberi keutamaan untuk dinaik taraf.
Sumber
// penulis
Editor & Operator
Mohd Firdaus Abu Bakar (MrDodgerX) is an enterprise geospatial systems engineer in Malaysia and the editor behind hejes.my. He runs the briefing pipeline, curates and edits every draft, verifies each factual claim against primary sources, and presses the publish button — nothing ships without his review. He writes about AI, security and Malaysia's tech scene from a builder's perspective. Professional profile and code: the links below.
// sumber //
disahkan fakta · 05 OKT 2026 · hejes-content-fact-check
- Cisco Catalyst SD-WAN Manager API Authentication Bypass VulnerabilityCisco · diakses 05 OKT 2026
- CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEVThe Hacker News · diakses 05 OKT 2026
- CISA Known Exploited Vulnerabilities CatalogCISA · diakses 05 OKT 2026
berkaitan //
China-Linked Threat Actors Gabungkan Serangan Automatik dan Manual untuk Mencuri Data Sensitif
CISA dan rakan kongsi memberi amaran aktor berkaitan China menggabungkan pengimbasan automatik, botnet dan eksploitasi manual untuk mencuri data sensitif.
Bug GoBalance Dedah Kunci Master Onion Tor
Bug dalam load balancer GoBalance membolehkan sesiapa memulihkan kunci master Tor sebuah laman dark web daripada satu descriptor awam.
Pwn2Own: Pixel 10 Dipatch Ditembus Tiga Kali
Di Pwn2Own Ireland, tiga pasukan menembusi Google Pixel 10 yang sudah dipatch sepenuhnya melalui rangkaian pada hari yang sama, berkongsi hadiah $562,500.
// sertai suapan
satu ilmu seminggu. tiada spam.
ringkasan mingguan. berhenti bila-bila masa.