Den amerikanske cybersikkerhedsmyndighed CISA advarer nu om en alvorlig sårbarhed i Cisco-software, som allerede bliver udnyttet i angreb.
Det drejer sig om sårbarheden CVE-2026-20230, der rammer Cisco Unified Communications Manager og Unified Communications Manager Session Management Edition, skriver Bleeping Computer.
CISA har føjet sårbarheden til sit katalog over kendte og aktivt udnyttede sårbarheder, Known Exploited Vulnerabilities (KEV), hvilket betyder, at sårbarheden nu ikke længere kun er et teoretisk problem.
Udnyttes aktivt
Ifølge CISA bliver sårbarheden aktivt udnyttet, og myndigheden opfordrer derfor brugere til at installere de seneste sikkerhedsopdateringer så hurtigt som muligt.
Cisco udsendte allerede en rettelse 3. juni.
Selskabet advarede dengang om, at sårbarheden kan udnyttes på afstand og uden login via særligt udformede HTTP-forespørgsler.
Dengang lød det fra Cisco, at der fandtes en proof of concept-udnyttelse af sårbarheden, men at selskabet ikke havde fundet tegn på aktiv udnyttelse, hvilket altså nu har ændret sig.
Ifølge sikkerhedsvirksomheden Defused blev sårbarheden i sidste weekend udnyttet i angreb, hvor angribere forsøgte at skrive vilkårlige tekstfiler til sårbare endpoints, skriver mediet.
Det er endnu uvist, hvilken type trusselsaktør der står bag angrebene.
Alvorlig sårbarhed
Sårbarheden har fået en score på 8,6 ud af 10 på den såkaldte CVSS-skala, som bruges til at vurdere alvoren af sikkerhedsfejl.
Cisco selv har klassificeret sårbarheden som kritisk.
CISA satte en frist til 28. juni for amerikanske føderale myndigheder, der skulle håndtere sårbarheden, som nu er udløbet.
Det fremgår ikke, hvilke konkrete konsekvenser det får, hvis en myndighed ikke har fået patchet sårbarheden inden fristen.
For organisationer uden for USA er fristen ikke bindende, men CISA's katalog over kendte og aktivt udnyttede sårbarheder bruges ofte som pejlemærke for, hvilke sikkerhedshuller der bør prioriteres højt.
Derfor opfordres Cisco-brugere til at gennemgå deres installationer og sikre, at de relevante opdateringer er installeret.
