Уязвимость CVE-2026-20182 в сервисе vdaemon позволяет подключиться к контроллеру Cisco Catalyst SD-WAN под видом доверенного устройства vHub — система не проверяет сертификат и автоматически принимает соединение. Для атаки достаточно установить DTLS-соединение с любым самоподписанным сертификатом и отправить специально сформированный пакет, после чего контроллер считает злоумышленника легитимным участником сети.
Группа UAT-8616 уже эксплуатирует уязвимость в реальных атаках. После взлома хакеры внедряют собственные SSH-ключи, меняют конфигурацию NETCONF и добиваются прав root.Также атакующие объединяют в цепочки ещё три уязвимости SD-WAN, размещают веб-оболочки, запускают майнер XMRig и похищают ключи AWS.
В одном из эпизодов злоумышленники применили вредонос на языке Nim, предположительно написанный с помощью ИИ. Cisco выпустила исправления для версий 20.12.6.2 и новее, однако предупредила, что старые ветки SD-WAN обновлений не получат.
Группа UAT-8616 уже эксплуатирует уязвимость в реальных атаках. После взлома хакеры внедряют собственные SSH-ключи, меняют конфигурацию NETCONF и добиваются прав root.Также атакующие объединяют в цепочки ещё три уязвимости SD-WAN, размещают веб-оболочки, запускают майнер XMRig и похищают ключи AWS.
В одном из эпизодов злоумышленники применили вредонос на языке Nim, предположительно написанный с помощью ИИ. Cisco выпустила исправления для версий 20.12.6.2 и новее, однако предупредила, что старые ветки SD-WAN обновлений не получат.