แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
CISA KEV: Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability in Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76504 ในระบบ Cisco Catalyst SD-WAN Manager ซึ่งเกิดจากความบกพร่องในการจัดการการเข้ารหัส URI ในคำขอ HTTP ทำให้ผู้โจมตีภายนอกที่ไม่ต้องยืนยันตัวตน (Unauthenticated, Remote Attacker) สามารถหลีกเลี่ยงกฎการควบคุมสิทธิ์และเข้าถึงระบบด้วยสิทธิ์ผู้ดูแลระบบ (Admin) ได้ ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS 9.8) และมีความเสี่ยงสูงต่อการถูกโจมตีในระบบจริง
รายละเอียดทางเทคนิคของช่องโหว่ (Technical Details)
ช่องโหว่ความปลอดภัย CVE-2026-76504 (จัดอยู่ในประเภท CWE-177: Improper Handling of URL Encoding) พบในส่วนการจัดการการยืนยันตัวตนผ่านเซสชัน API ของระบบ Cisco Catalyst SD-WAN Manager ความบกพร่องนี้เกิดจากการจัดการการเข้ารหัส URI (Hex Encoding) ในคำขอ HTTP ที่ไม่ถูกต้อง ส่งผลให้คำขอสามารถหลบเลี่ยง (Bypass) กฎการควบคุมการเข้าถึงที่กำหนดไว้สำหรับจุดเชื่อมต่อ API (API Endpoint) เฉพาะได้
กลไกการโจมตีและผลกระทบ (Attack Mechanism & Impact)
- ช่องทางการโจมตี: ผ่านเครือข่ายอินเทอร์เน็ตภายนอก (Network: AV:N) โดยไม่ต้องมีการยืนยันตัวตน (Privileges Required: None) และไม่ต้องอาศัยการมีปฏิสัมพันธ์จากผู้ใช้งาน (User Interaction: None)
- ผลกระทบ: ผู้โจมตีสามารถส่งคำขอ HTTP ที่จัดแต่งขึ้นเป็นพิเศษเพื่อข้ามขั้นตอนการยืนยันตัวตน และเข้าถึง API ของระบบด้วยสิทธิ์ระดับผู้ดูแลระบบสูงสุด (Admin User) ส่งผลให้สามารถควบคุม รักษาความลับ (Confidentiality) ความถูกต้องของข้อมูล (Integrity) และความพร้อมใช้งานของระบบ (Availability) ได้อย่างสมบูรณ์
- คะแนนความรุนแรง (CVSS v3.1): 9.8 / 10.0 (CRITICAL)
คำแนะนำในการปฏิบัติและแนวทางการแก้ไข (Mitigation & Remediation)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการตรวจสอบและอัปเดตระบบ Cisco Catalyst SD-WAN Manager ให้เป็นเวอร์ชันล่าสุดตามคำแนะนำและประกาศอย่างเป็นทางการของ Cisco ทันที
- ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล: ดำเนินการตามกรอบการปฏิบัติงานของ CISA BOD 26-04 เกี่ยวกับการจัดลำดับความสำคัญในการอัปเดตความปลอดภัย และข้อกำหนดด้านการตรวจพิสูจน์หลักฐาน (Forensics Triage Requirements) โดยกำหนดเส้นตายการแก้ไขภายในวันที่ 3 ตุลาคม ค.ศ. 2026
- จำกัดการเข้าถึงจากภายนอก: ตรวจสอบและจำกัดการเข้าถึงหน้าจัดการ API ของระบบ SD-WAN Manager ไม่ให้สามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ตสาธารณะ (Internet Exposure) โดยควรอนุญาตเฉพาะเครือข่ายภายในหรือผ่าน VPN ที่มีความปลอดภัยสูงเท่านั้น
- ตรวจสอบประวัติการใช้งานระบบ (Log Monitoring): เฝ้าระวังและตรวจสอบบันทึกการเข้าใช้งาน (Access Logs) ของระบบ เพื่อค้นหาพฤติกรรมหรือคำขอ HTTP ที่มีความผิดปกติซึ่งอาจบ่งชี้ถึงความพยายามในการแสวงหาประโยชน์จากช่องโหว่นี้