Cisco Catalyst SD-WAN Manager kompromittálása
A Google Threat Intelligence Group elemzése szerint egy kifinomult fenyegető szereplő több, egymásra épülő nulladik napi sérülékenységet használt fel a Cisco Catalyst SD-WAN Manager kompromittálására egy kommunikációs szolgáltató ellen végrehajtott célzott támadás során. A kampány központi eleme a CVE-2026-20245 jogosultságkiterjesztési sérülékenység volt, amely lehetővé teszi, hogy egy már hitelesített támadó root jogosultságot szerezzen a menedzsmentrendszeren. A vizsgálatok szerint a sérülékenységet önmagában nem használták ki, hanem korábbi SD-WAN hibákkal – köztük a CVE-2026-20127 hitelesítés-megkerülési és a CVE-2026-20182 jogosultságkiterjesztési hibával – láncolták össze. A támadók ezt követően módosították a hálózati konfigurációkat, perzisztens hozzáférést alakítottak ki, majd a kompromittált SD-WAN menedzsmentkörnyezeten keresztül további hálózati eszközöket is elérhettek. A Google a műveletet UNC6483 néven követi, míg a Cisco Talos UAT-8616 jelölést használja ugyanarra a magas szintű technikai felkészültséggel rendelkező szereplőre.
A Google elemzése szerint a támadók a kompromittált SD-WAN infrastruktúrát elsősorban hírszerzési célokra használták, kiemelt figyelmet fordítva a hálózati konfigurációk, hitelesítő adatok és forgalmi információk megszerzésére. A jelentés hangsúlyozza, hogy a hálózatmenedzsment-rendszerek kompromittálása különösen súlyos következményekkel járhat, mivel ezek központilag felügyelik a teljes SD-WAN infrastruktúrát, így egyetlen sikeres támadás több száz vagy akár több ezer hálózati eszköz felett biztosíthat ellenőrzést. A Cisco javításokat adott ki az érintett sérülékenységekre, és részletes kompromittálódási indikátorokat , naplóvizsgálati útmutatót, valamint incidenskezelési javaslatokat tett közzé. A szakértők az internet felől elérhető SD-WAN menedzsmentfelületek megszüntetését, a többtényezős hitelesítés alkalmazását, a rendszerek azonnali frissítését és a naplók visszamenőleges elemzését javasolják, mivel a fenyegető szereplő bizonyítottan hosszú ideig képes rejtve maradni a kompromittált környezetekben.
