CẢNH BÁO KHẨN CẤP

Cisco vừa phát hành bản cập nhật khẩn cấp để xử lý lỗ hổng vượt lỗi xác thực mức độ nghiêm trọng tối đa (CVSS 10.0) trên Catalyst SD-WAN Controller. Lỗ hổng này hiện đang bị khai thác trong các cuộc tấn công có mục tiêu nhằm chiếm quyền kiểm soát hạ tầng mạng của doanh nghiệp.

Chi tiết về lỗ hổng CVE-2026-20182

Lỗ hổng được theo dõi dưới mã CVE-2026-20182, phát sinh từ cơ chế xác thực ngang hàng (peering authentication) trong Cisco Catalyst SD-WAN Controller (vSmart) và SD-WAN Manager (vManage). Kẻ tấn công từ xa có thể gửi các yêu cầu được tinh chỉnh đặc biệt để vượt qua hàng rào xác thực mà không cần thông tin đăng nhập hợp lệ.

Mã lỗ hổng: CVE-2026-20182

Điểm CVSS: 10.0 (Nghiêm trọng)

Dịch vụ ảnh hưởng: vdaemon (UDP 12346)

Quyền hạn: Administrative Privileges

Phạm vi ảnh hưởng và Rủi ro

Khi khai thác thành công, tin tặc có thể đăng nhập với quyền hạn cao (non-root admin), từ đó truy cập giao thức NETCONF để thay đổi cấu hình mạng toàn bộ hệ thống SD-WAN. Các mô hình triển khai bị ảnh hưởng bao gồm:

On-Prem Deployment (Triển khai tại chỗ)
Cisco SD-WAN Cloud-Pro
Cisco SD-WAN Cloud (Cisco Managed)
Cisco SD-WAN for Government (FedRAMP)

Theo Rapid7, lỗ hổng này có nét tương đồng với lỗi CVE-2026-20127 từng bị nhóm tin tặc UAT-8616 khai thác từ năm 2023. Tuy nhiên, đây là một lỗi mới hoàn toàn nằm trong ngăn xếp mạng của dịch vụ 'vdaemon'.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

Cập nhật phần mềm: Áp dụng ngay bản vá mới nhất từ Cisco cho các thành phần vSmart và vManage.
Kiểm tra Log hệ thống: Rà soát tệp /var/log/auth.log để tìm kiếm mục "Accepted publickey" từ các địa chỉ IP lạ hoặc không xác định.
Giám sát Peering: Theo dõi các sự kiện kết nối ngang hàng bất thường, đặc biệt là các thiết bị không khớp với kiến trúc môi trường hiện tại.
Hạn chế truy cập: Đảm bảo các cổng quản trị không tiếp xúc trực tiếp với Internet nếu không thực sự cần thiết.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Lỗ hổng nghiêm trọng (CVSS 10.0) trên Cisco Catalyst SD-WAN đang bị khai thác thực tế