Публикувана на 01.10.2025 от Христо Петров
Последна промяна на 02.10.2025
Много компании разчитат на VPN, за да намалят рисковете от кибератаки. Но използването на VPN също крие рискове: особено ако използваният продукт крие в себе си уязвимости.
Един от тях е уеб интерфейса на VPN услугата, с която се ползват два от продуктите на Cisco – Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD).
Уязвимост в този интерфейс позволява на потребител с VPN достъп да изпълнява зловреден код и при определени условия дори да получи администраторски достъп до софтуера, който управлява двете устройства.
По-големият проблем е, че в комбинация с други уязвимости е възможно това да се случи дори ако злонамереното лице няма VPN достъп.
Ето защо въпросната уязвимост (с индикатор CVE-2025-20333) е сред най-коментираните през последните 7 дни (според статистиката на circl.lu) и заслужено получава оценка 9.9 от 10 възможни за ниво на риск.
И което е по-лошо: има данни, че е експлоатирана от хакери.
Кой е засегнат
Потенциално засегнати са компании, които използват гореспоменатите устройства, които са защитни стени.
Логването в двете устройства става чрез VPN. Това може да стане чрез VPN клиент, но потребителите имат възможност да използват и уеб базиран VPN, достъпът до който става през уеб интерфейс.
Уязвимостта дава възможност на злонамерено лице, което по някакъв начин се е сдобило с данни за VPN достъп, да се логне и да изпрати заявка, която ескалира правата му до степен, в която може да изпълнява код от разстояние.
А в комбинация с други уязвимости има вариант това да се случи и без да разполага с данни за достъп.
Това е значителна опасност, защото защитната стена е основен за мрежата на всяка организация. Компрометирането на защитната стена може да доведе до насочването на опасен трафик, зловреден код, източване на чувствителни данни.
Ако се вярва на търсачката за свързани към интернет устройства Shodan, редица български компании имат повод да се притесняват от тази уязвимост.
Търсене на „Cisco ASA SSL VPN“ например връща почти 200 резултата с български IP адреси.
Как да се предпазите
Ако използвате споменатите защитни стени на Cisco, следвайте инструкциите на компанията и инсталирайте необходимите пачове.
Временно може да се ограничи достъпът до VPN уеб интерфейса.
Като допълнителна мярка за сигурност след инсталирането на пачове може да добавите двуфакторна автентикация за VPN достъп, ако още не сте.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
