CISA wytyczne dotyczące trwającego globalnego wykorzystywania systemów Cisco SD-WAN

@NiebieskiSzpadelNihilizmu "z poziomu internetu" brzmi jak bełkot dziennikarski.

Obstawiam na coś w rodzaju web panelu do managmentu, adminowi wygodniej.

@Marchew cos jak z poziomu morza

@NiebieskiSzpadelNihilizmu

Nie z poziomu internetu, a z użyciem protokołu internetowego (czyli adresacji IP), zapewne wynik szybkiego tłumaczenia i wyszło "scientists cured cancer"

@Marchew

Yep, CVE pozwalał na całkowite pominięcie autoryzacji, ale pakiet nadal musiał być wysłany i dostarczony po 3 warstwie (IP).

Tylko skrajny szaleniec wystawia takie interfejsy wprost do internetu więc wątpię aby były na to jakiekolwiek ataki w tak bezpośredni sposób.

Sama podatność jest rzeczywiście wybitna (10/10 w ocenie wrażliwości) i pozwala całkiem pominąć uwierzytelnienie. Ale atakujący wciąż musi jakoś wysłać pakiety co w 99,9% organizacji będzie mocno ograniczone: VPN sieciowców, atakujący musi wbić się do sieci biurowej/produkcyjnej z nadzieją że nie jest separowana od management (standardowa praktyka w dużych sieciach), etc.

@Aramil Brzmi jak słynny fortigate, CVE i hot łatania od groma. Ale w 90% się tyczy czegoś z zewnątrz dla wygody adminów.

@Marchew CVE-2025-59718? No to Forti rzeczywiście miał konkret dostępny z neta Ale tutaj właśnie jest ta różnica że podatności nie ma na interfejsie dostępnym wszędzie, a z założenia ukrytym co najmniej za vlanem.