ФСТЭК России

Уязвимость интерфейса командной строки централизованной системы управления сетью Cisco Catalyst SD-WAN Manager связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии до уровня root
BDU:2026-07857
CVE-2026-20245

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx

Обновление БДУ

Обновлены сведения об уязвимостях программного обеспечения

Добавлена информация о 103 уязвимостях программного обеспечения

Внесены изменения в 5 записей об уязвимостях программного обеспечения

Уязвимость службы WebDialer систем обработки вызовов Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME) связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
BDU:2026-07815
CVE-2026-20230

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW

Уязвимость модуля обработки заголовков HTTP/2 веб-сервера Apache HTTP Server связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
BDU:2026-07789
CVE-2026-49975

Использование рекомендаций:
Для Apache HTTP Server:
https://github.com/apache/httpd/commit/47d3100b252dc6668a9e46ae885242be9eeca9cd
Для nginx:
https://github.com/nginx/nginx/commit/365694160a85229a7cb006738de9260d49ff5fa2
https://github.com/nginx/nginx/pull/1116
Компенсирующие меры:
- ограничение возможности использования протокола HTTP/2 с помощью строки в основном конфигурационном файле (httpd.conf) или во входящем в комплект конфигурационном файле;
- введение ограничений на максимальное количество заголовков и размер полей в одном запросе.

Уязвимость функции soup_body_input_stream_read_chunked() библиотеки доступа к HTTP серверам LibSoup связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности, реализовать атаку отравления кэша или получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного HTTP-запроса
BDU:2026-07787
CVE-2026-6324

Использование рекомендаций:
Для LibSoup:
https://gitlab.gnome.org/GNOME/libsoup/-/work_items/508
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-6324
Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2026-6324.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-6324