Технологические компании Cisco и WatchGuard выпустили серию обновлений безопасности для устранения уязвимостей высокой и критической степени опасности, которые приводят к удаленному выполнению вредоносного ПО и манипуляциям с процессами аутентификации. В свою очередь, компания SonicWall предупредила о наличии критических уязвимостей в своей устаревшей платформе управления продуктами без намерения их устранять, поскольку срок поддержки платформы официально завершился.
Cisco устраняет уязвимость в UCS и обновляет предупреждения, касающиеся библиотеки Brotli
Компания Cisco исправила уязвимость высокой степени опасности под идентификатором CVE-2026-76506 в программном обеспечении для управления инфраструктурой UCS Central Software. Данная уязвимость позволяет аутентифицированным злоумышленникам удаленно выполнять произвольный код или похищать конфиденциальные данные из зараженных систем. Компания подтвердила, что на сегодняшний день в реальных условиях не зафиксировано ни одного случая эксплуатации этой уязвимости.
Кроме того, Cisco обновила свои предупреждения безопасности, касающиеся уязвимости CVE-2026-111497 (известной под названиями Node2Shell, HTTP2Shell и Broccoli2Shell), которая возникла из-за ошибки записи за пределами выделенного буфера памяти в библиотеке сжатия данных Brotli от компании Google. Компания Cisco пояснила, что в настоящее время эта ошибка затрагивает 19 ее продуктов, а расследование в отношении десятков других продолжается, помимо этого пострадали около 12 продуктов решений Splunk.
WatchGuard выпускает патчи для служб аутентификации AuthPoint
Со своей стороны, компания WatchGuard опубликовала пять уведомлений безопасности, включающих устранение четырех уязвимостей, классифицируемых как критически опасные. Наиболее опасной среди них стала уязвимость CVE-2026-98432 с оценкой 9.8 балла, представляющая собой проблему использования памяти после ее освобождения (Use-after-free) в коде подсистемы IPv4 ядра Linux.
Компания пояснила, что операционная система Fireware OS и точки доступа WatchGuard AP содержат затронутые версии ядра, однако они не подвержены цепочке эксплойтов, позволяющей удаленно выполнять код. Что касается платформы Dimension, работающей на уязвимой версии Ubuntu, компания подтвердила, что обновления все еще находятся в разработке. Одновременно с этим WatchGuard выпустила исправления для трех критических уязвимостей в механизмах аутентификации и одной уязвимости высокой степени опасности, связанной с проверкой целостности данных в шлюзах AuthPoint Authentication Gateway.
SonicWall отказывается исправлять платформу GMS, поддержка которой прекращена
С другой стороны, компания SonicWall предупредила своих клиентов о том, что ее устаревшая платформа централизованного управления Global Management System (GMS), чей жизненный цикл завершился (EOL) в октябре 2025 года, содержит две уязвимости безопасности, которые не будут исправлены официальными обновлениями.
Эти недостатки включают уязвимость CVE-2026-109593 — критическую уязвимость, позволяющую читать файлы без необходимости аутентификации, а также уязвимость CVE-2026-109594 средней степени опасности, связанную с SQL-инъекциями, которая дает злоумышленникам возможность получить доступ к базе данных платформы и изменять ее.
Что меняется на практике для организаций?
Эти обновления ставят перед командами по кибербезопасности два различных пути действий:
- Немедленное обновление: Организации, зависящие от решений Cisco и WatchGuard, должны незамедлительно применить выпущенные обновления программного обеспечения, чтобы предотвратить любую возможную эксплуатацию обнаруженных уязвимостей в системах UCS и AuthPoint.
- Отказ от устаревших систем: Позиция SonicWall в отношении платформы GMS вынуждает сетевых администраторов срочно переходить на альтернативные поддерживаемые решения для управления и блокировать доступ к устаревшим платформам в целях защиты баз данных и внутренних файлов от серьезных рисков.