🔐 „Cisco“ paskelbė apie naują saugumo pažeidžiamumą, galintį kelti riziką organizacijų serverių valdymo infrastruktūrai.
2026 m. lapkričio 4 d. „Cisco“ išplatino oficialų saugumo pranešimą apie „Cisco UCS Central“ programinės įrangos pažeidžiamumą CVE-2026-76506, kurio pavojingumas įvertintas 7,6 balo iš 10 pagal CVSS skalę.
💻 Kas tai per pažeidžiamumas?
„Cisco UCS Central“ – tai centralizuoto serverių infrastruktūros valdymo sprendimas, leidžiantis organizacijoms administruoti kelias „Cisco UCS“ sistemas iš vienos vietos.
Nustatyta saugumo spraga susijusi su nepakankamu HTTP užklausose pateikiamų duomenų tikrinimu.
Pasak „Cisco“, šią spragą išnaudojęs užpuolikas galėtų:
🔸 Nuotoliniu būdu vykdyti komandas pažeidžiamoje sistemoje.
🔸 Įrašyti failus į sistemos failų saugyklą.
🔸 Pasiekti konfidencialią informaciją.
Svarbu pabrėžti, kad atakai įvykdyti būtini galiojantys prisijungimo duomenys. Tai nėra pažeidžiamumas, kurį galima išnaudoti visiškai neprisijungus prie sistemos.
🛡️ Ką rekomenduojama padaryti?
Organizacijoms, naudojančioms „Cisco UCS Central“, rekomenduojama:
✅ Patikrinti naudojamą programinės įrangos versiją.
✅ Jei naudojama 2.1 versija, atnaujinti ją bent iki 2.1(2c), kurioje pažeidžiamumas ištaisytas.
✅ Jei naudojama 2.0 ar ankstesnė versija, suplanuoti perėjimą prie pataisytos versijos.
✅ Peržiūrėti administratorių prieigos teises ir užtikrinti, kad jos suteiktos tik tiems darbuotojams, kuriems būtinos.
✅ Stebėti neįprastus prisijungimus ir administravimo veiksmus.
„Cisco“ nurodo, kad alternatyvių priemonių, visiškai pašalinančių šį pažeidžiamumą be programinės įrangos atnaujinimo, nėra.
📌 Ar ši spraga jau išnaudojama?
Lapkričio 4 d. paskelbto pranešimo duomenimis, „Cisco“ neturėjo informacijos apie viešai paskelbtus šios spragos išnaudojimo atvejus ar jos naudojimą kenkėjiškai veiklai.
Tai svarbus skirtumas: nustatytas pažeidžiamumas dar nereiškia, kad organizacijos jau patyrė atakas.
💡 Kodėl tai aktualu verslui?
Serverių valdymo sistemos yra svarbi organizacijų IT infrastruktūros dalis. Jų saugumas tiesiogiai susijęs su galimybe patikimai administruoti verslo sistemas ir apsaugoti jose tvarkomą informaciją.
Šis atvejis dar kartą primena, kad kibernetinis saugumas apima ne tik darbuotojų kompiuterius ar elektroninį paštą. Ne mažiau svarbu reguliariai tikrinti serverių valdymo platformas, tinklo įrangą ir kitus infrastruktūros komponentus.
Laiku įdiegti saugumo atnaujinimai, tinkamai valdomos prieigos teisės ir nuolatinė infrastruktūros priežiūra padeda sumažinti galimų incidentų riziką.
🔎 Oficialus „Cisco“ saugumo pranešimas:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ
#ITPasaulis #KibernetinisSaugumas #Cisco #Serveriai #ITInfrastruktūra #DuomenųApsauga #CyberSecurity