ซิสโก้ออกแพตช์ความปลอดภัยเร่งด่วนสำหรับช่องโหว่ SD-WAN Manager ที่ถูกโ

Cisco ได้ปล่อยอัปเดตความปลอดภัยสำหรับช่องโหว่ระดับปานกลางในผลิตภัณฑ์ Catalyst SD-WAN Manager ซึ่งถูกนำมาโจมตีจริงในโลกไซเบอร์แล้ว ช่องโหว่ดังกล่าวมีหมายเลข CVE-2026-20262 และได้รับคะแนน CVSS 6.5 จาก 10.0

ช่องโหว่นี้อยู่ในเว็บ UI ของ Cisco Catalyst SD-WAN Manager เดิมมีชื่อว่า SD-WAN vManage ซึ่งอาจทำให้ผู้โจมตีระยะไกลที่ผ่านการรับรองความถูกต้องสามารถสร้างไฟล์หรือดำเนินการบางอย่างบนระบบได้

ช่องโหว่สำคัญที่ถูกโจมตีจริง

ช่องโหว่ CVE-2026-20262 เป็นจุดอ่อนที่ส่งผลกระทบต่อระบบจัดการเครือข่าย SD-WAN ของ Cisco ซึ่งเป็นโซลูชันที่ใช้ในการบริหารจัดการเครือข่ายแบบ Wide Area Network สำหรับองค์กรขนาดใหญ่ การที่ช่องโหว่นี้ถูกนำมาใช้โจมตีจริงในโลกออนไลน์จึงเป็นเรื่องที่น่ากังวลอย่างยิ่ง

แม้ว่าคะแนน CVSS จะอยู่ที่ 6.5 ซึ่งจัดว่าอยู่ในระดับปานกลาง แต่การที่ช่องโหว่มีการใช้งานจริงในสภาพแวดล้อมการโจมตีทำให้ทีมรักษาความปลอดภัยต้องเร่งดำเนินการแก้ไขโดยด่วน ผู้ดูแลระบบที่ใช้ผลิตภัณฑ์นี้ควรตรวจสอบและติดตั้งอัปเดตโดยเร็วที่สุด

รายละเอียดทางเทคนิคของช่องโหว่

ตามข้อมูลจาก Cisco ช่องโหว่นี้อยู่ในเว็บ UI ของ Catalyst SD-WAN Manager ซึ่งเดิมคือ SD-WAN vManage ผู้โจมตีที่ผ่านการรับรองความถูกต้องจากระยะไกลสามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อสร้างไฟล์หรือดำเนินการที่ไม่ได้รับอนุญาตบนระบบได้ ซึ่งอาจนำไปสู่การโจมตีในขั้นต่อไป

ช่องโหว่ชนิดนี้จำเป็นต้องให้ผู้โจมตีมีสิทธิ์การเข้าถึงระบบในระดับหนึ่งก่อน แต่เมื่อสามารถใช้งานได้แล้วก็อาจทำให้เกิดความเสียหายต่อความสมบูรณ์ของข้อมูลและการทำงานของระบบ SD-WAN ได้

การตอบสนองและการแก้ไขจาก Cisco

Cisco ได้ออกแพตช์ความปลอดภัยเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว โดยทางบริษัทแนะนำให้ผู้ใช้ทุกคนที่ใช้งาน Catalyst SD-WAN Manager ดำเนินการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดโดยทันที การอัปเดตนี้จะช่วยปิดช่องโหว่และป้องกันการโจมตีที่อาจเกิดขึ้น

ผู้ดูแลระบบควรตรวจสอบเวอร์ชันของซอฟต์แวร์ที่ใช้งานอยู่และดาวน์โหลดแพตช์จากช่องทางอย่างเป็นทางการของ Cisco เท่านั้น เพื่อความปลอดภัยสูงสุดขององค์กร

ข้อแนะนำสำหรับองค์กรที่ใช้ SD-WAN

องค์กรที่ใช้ Cisco Catalyst SD-WAN Manager ควรดำเนินการตามขั้นตอนต่อไปนี้

ติดตั้งแพตช์ความปลอดภัยล่าสุดจาก Cisco โดยเร็วที่สุด ตรวจสอบระบบเพื่อหาสัญญาณของการถูกโจมตีหรือการบุกรุกที่อาจเกิดขึ้นแล้ว และติดตามข่าวสารความปลอดภัยจาก Cisco อย่างสม่ำเสมอเพื่อรับทราบช่องโหว่ใหม่ๆ

นอกจากนี้ ควรใช้แนวทางปฏิบัติด้านความปลอดภัยที่ดี เช่น การจำกัดสิทธิ์การเข้าถึงระบบ การใช้การยืนยันตัวตนแบบหลายปัจจัย และการตรวจสอบบันทึกการทำงานของระบบอย่างสม่ำเสมอ เพื่อลดความเสี่ยงจากการถูกโจมตี

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด