Производителите на мрежово оборудване WatchGuard и Cisco обявиха обновления за отстраняване на дефекти в автентикацията и управлението на системи. Същевременно SonicWall предупреди, че две уязвимости в платформата Global Management System няма да получат корекции, тъй като продуктът вече е извън поддръжка.
Критични пропуски в WatchGuard AuthPoint и ядрото на Linux
WatchGuard разпространи пет бюлетина за сигурност, като четири от тях описват проблеми с критична степен на опасност. Най-сериозният от тях е CVE-2026-98432 с оценка 9.8 по десетобалната скала CVSS (Common Vulnerability Scoring System). Дефектът представлява грешка от типа use-after-free в мрежовия код за IPv4 протокола в ядрото на операционната система Linux.
Според официалната информация от WatchGuard платформите Fireware OS и точките за достъп WatchGuard AP съдържат засегнатите версии на ядрото на Linux, но върху тях не може да се реализира веригата за отдалечено изпълнение на зловреден код (RCE — Remote Code Execution). В същото време софтуерът за мониторинг Dimension работи върху уязвима версия на Ubuntu, като за него все още няма налични пачове.
Компанията отстрани и три критични слабости в автентикацията с кодове CVE-2026-121639, CVE-2026-121638 и CVE-2026-121640, както и проблем от висока степен при валидирането на целостта (CVE-2026-121637) в AuthPoint Authentication Gateway. Производителят отбелязва, че няма данни за активна злоупотреба с тези уязвимости в реална среда.
Обновления в Cisco UCS Central и статус на Node2Shell
Cisco също пусна софтуерни поправки за уязвимостта CVE-2026-76506 с висока степен на сериозност в пакета UCS Central Software. Проблемът позволява на автентикирани нападатели да изпълняват отдалечен програмен код или да извличат чувствителна информация от системата. От компанията потвърждават, че до момента не са засечени атаки, използващи този пропуск.
Паралелно с това Cisco актуализира бюлетина си за уязвимостта CVE-2026-111497, известна като Node2Shell, HTTP2Shell и Broccoli2Shell. Това е проблем със запис извън заделения буфер в библиотеката за компресиране Brotli, разработена от Google. Според новите данни 19 продукта на Cisco са директно засегнати, като десетки други все още се анализират. Дефектът засяга също и почти дузина продукти на анализаторската платформа Splunk.
SonicWall няма да коригира пропуските в Global Management System
SonicWall публикува предупреждение за две слабости в своята централизирана платформа Global Management System (GMS). Системата достигна край на жизнения си цикъл (End-of-Life или EOL) през октомври 2025 г. и поради тази причина компанията официално обяви, че няма да издава коригиращи пакети.
Първият нерешен проблем е CVE-2026-109593 — критична уязвимост за нерегламентирано четене на системни файлове, която може да бъде използвана без необходимост от предварителна автентикация. Вторият е CVE-2026-109594 — дефект от средна степен за инжектиране на SQL команди, през който нападатели могат да получат достъп и да променят записите в базата данни на платформата.
Внимание за администраторите на SonicWall GMS: Тъй като платформата е в EOL статус от октомври 2025 г., откритите пропуски ще останат непоправени. Всяка инсталация, достъпна от външни или ненадеждни мрежи, крие висок риск от нерегламентиран достъп.
Какво да предприемат ИТ екипите
Инсталирайте най-новите версии за AuthPoint Authentication Gateway, за да неутрализирате трите критични дефекта в процеса на удостоверяване.
Обновете софтуера UCS Central, за да предотвратите неоторизирано изпълнение на команди през CVE-2026-76506.
Преустановете използването на EOL инсталациите на GMS или ограничете напълно мрежовия достъп до тях, тъй като официални пачове няма да бъдат издадени.
Следете бюлетините на Cisco и Splunk относно развитието около дефекта Node2Shell и планирайте обновяване на засегнатите мрежови модули.
Препоръки за мрежова устойчивост
Поддържането на остарял софтуер без актуални корекции за сигурност е честа причина за компрометиране на фирмените периметри. ИТ екипите трябва регулярно да следят списъка с устройства с изтекъл жизнен цикъл и да затварят достъпа до административните интерфейси. Екипът на Defend.bg може да съдейства на организациите при мрежов одит, идентифициране на уязвими EOL системи и въвеждане на актуални политики за сигурност.
